Las empresas manejan información y datos de sus clientes, trabajadores o terceros relacionados con sus actividades comerciales o laborales y que en la mayoría de los casos son datos de carácter personal, privados o sensibles que deben ser tratados con sumo cuidado para evitar violentar la normativa de privacidad y datos personales.
El decreto 886 reglamentario del 13 de mayo de 2014 pone en marcha el registro nacional de bases de datos en Colombia, que junto con el pasado decreto 1377 de 2013, que reglamentó parcialmente la Ley de protección de datos, son elementos claves para iniciar un sistema completo de protección de datos personalesa en Colombia.