Modifica integralmente el régimen colombiano de protección de datos personales. El articulado incorpora principios de explicabilidad, responsabilidad demostrada y minimización; regula elaboración de perfiles, tratamiento automatizado, evaluaciones de impacto, datos biométricos, genéticos y sensibles; reconoce el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos; exige explicaciones sobre la lógica de estas decisiones e intervención humana; y atribuye funciones de supervisión sobre sistemas de inteligencia artificial y tecnologías emergentes a autoridades públicas. La inteligencia artificial no es el objeto principal del proyecto, cuyo propósito central es reformar la protección de datos personales. Sin embargo, el articulado contiene disposiciones sustantivas directamente vinculadas con IA y sistemas automatizados. (Proyecto de Ley 282, 2026C, Artículos 8, 12, 17 y 21)