Modifica la Ley 1581 de 2012 para fortalecer la protección de datos personales. Amplía el ámbito de aplicación, introduce nuevas definiciones, como datos biométricos, genéticos, tratamiento automatizado y elaboración de perfiles; reconoce nuevos derechos, como portabilidad, oposición, limitación del tratamiento y revisión humana frente a decisiones automatizadas; y refuerza deberes de responsables y encargados. Regula transferencias internacionales y fortalece a la SIC y la Procuraduría en supervisión. Destaca la relación con la inteligencia artificial, al exigir prevenir sesgos y discriminación en su uso (Artículo 5), prohibir la recolección automatizada con IA (Artículo 11) y prever vigilancia sobre sistemas de IA (Artículo 16). (Proyecto de Ley 274, 2025)