[Durgical](https://durgical.com/) › [DurgiPedia](https://durgical.com/durgipedia/) › [Ética médica](https://durgical.com/etica-medica/) › [Historia clínica y datos](https://durgical.com/etica-medica/areas/records/) › Ley 1581 de 2012: datos personales en salud

# Ley 1581 de 2012: datos personales en salud

- Norma

La Ley 1581 de 2012 protege los datos personales; los de salud son datos sensibles y solo se tratan con autorización explícita o por excepción legal.

Actualizado 5 nov 2026

## Lo esencial

- Datos de salud = datos sensibles (art. 5).
- Regla: prohibido tratarlos; excepciones en el art. 6.
- Urgencia médica: no se necesita autorización (art. 10).
- El titular puede conocer, actualizar, rectificar y revocar (art. 8).
- Autoridad: Superintendencia de Industria y Comercio.

## Qué es

La Ley Estatutaria 1581 de 2012 (17 de octubre) desarrolla el derecho de toda persona a conocer, actualizar y rectificar la información que se tenga sobre ella en bases de datos (hábeas data). Los datos de salud, de vida sexual y biométricos son datos sensibles: su tratamiento está prohibido salvo excepciones. La autoridad de protección de datos es la Superintendencia de Industria y Comercio. El Decreto 1377 de 2013 la reglamenta.

## Artículos clave

- Art. 4: principios: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
- Art. 5: son datos sensibles los que afectan la intimidad o pueden generar discriminación, entre ellos los relativos a la salud, a la vida sexual y los biométricos.
- Art. 6: se prohíbe tratar datos sensibles salvo, entre otros, con autorización explícita del titular, para salvaguardar su interés vital si está incapacitado, o con fines históricos, estadísticos o científicos con supresión de identidad.
- Art. 7: en el tratamiento se respetan los derechos prevalentes de niños, niñas y adolescentes.
- Art. 8: derechos del titular: conocer, actualizar y rectificar; pedir prueba de la autorización; ser informado del uso; quejarse ante la SIC; revocar la autorización; acceder gratis a sus datos.
- Art. 9: el tratamiento requiere autorización previa e informada, que pueda consultarse después.
- Art. 10: no se necesita autorización en casos de urgencia médica o sanitaria, por orden judicial o de una entidad pública en ejercicio de sus funciones, y para fines históricos, estadísticos o científicos autorizados por la ley.
- Arts. 19 y 23: la Superintendencia de Industria y Comercio vigila y puede sancionar a responsables y encargados.

## En la práctica clínica

- Enviar fotos o resultados de pacientes por mensajería personal o redes sociales es tratar datos sensibles sin autorización.
- En una urgencia se pueden compartir datos clínicos sin pedir autorización (art. 10, literal c).
- Para usar historias en investigación se necesita autorización o un fin científico autorizado por la ley, y se suprime la identidad.

## Vigencia y texto oficial

- Texto oficial verificado el 2026-11-05 en funcionpublica.gov.co (Ley 1581 de 2012 y Decreto 1377 de 2013).
- La Corte Constitucional revisó el proyecto en la Sentencia C-748 de 2011: lo declaró exequible en su forma, con condicionamientos en algunos artículos e inexequibles tres artículos del proyecto por vicios de trámite.
- Reglamentada por el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015); su art. 6 añade que el titular no está obligado a autorizar el tratamiento de datos sensibles y que ninguna actividad puede condicionarse a entregarlos.
- En salud se aplica junto con la reserva de la historia clínica (Ley 23 de 1981, art. 34; Resolución 1995 de 1999) y con la Ley 2015 de 2020.

## Póngase a prueba

Piense la respuesta y toque la pregunta para verla.

## ¿Qué tipo de dato son los datos de salud según la Ley 1581 de 2012?

Datos sensibles (art. 5), porque afectan la intimidad y su mal uso puede discriminar; su tratamiento está prohibido salvo las excepciones del art. 6.

## ¿En qué caso de salud no se necesita la autorización del titular para tratar sus datos?

En casos de urgencia médica o sanitaria (art. 10, literal c), entre otras excepciones como la orden judicial.

## ¿Qué entidad es la autoridad de protección de datos personales en Colombia?

La Superintendencia de Industria y Comercio, a través de una delegatura de protección de datos (art. 19).

## ¿Qué decreto reglamenta la Ley 1581 de 2012?

El Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015.

[Agregar a mis tarjetas (4)](https://durgical.app/estudiar/?add=/etica-medica/ley-1581-de-2012-datos-personales-en-salud/)

## Conexiones

## Relacionados 4

- [Secreto profesional y confidencialidad](https://durgical.com/etica-medica/secreto-profesional-y-confidencialidad/)
- [Resolución 1995 de 1999: la historia clínica](https://durgical.com/etica-medica/resolucion-1995-de-1999-la-historia-clinica/)
- [La historia clínica electrónica: Ley 2015 de 2020](https://durgical.com/etica-medica/la-historia-clinica-electronica-ley-2015-de-2020/)
- [Los límites de la confidencialidad: deber de advertir y revelación legal](https://durgical.com/etica-medica/los-limites-de-la-confidencialidad-deber-de-advertir-y-revelacion-legal/)

[← Toda la ética médica](https://durgical.com/etica-medica/)

Contenido educativo sobre ética y derecho sanitario; no es asesoría legal. Las normas y la jurisprudencia cambian: cada página enlaza el texto oficial y dice cuándo se verificó. Ante un caso concreto, consulte el texto vigente y a un abogado o al tribunal de ética médica.

Fuentes: [Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981) (Función Pública, Gestor Normativo, 2012); [Decreto 1377 de 2013, por el cual se reglamenta parcialmente la Ley 1581 de 2012](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646) (Función Pública, Gestor Normativo, 2013).

## **¿Ha detectado un error?** Siempre buscamos mejorar para la comunidad. Cuéntenos qué está mal y nuestro equipo lo revisa. Reportar un error

Modelo representativo, solo con fines educativos.

---
Source: https://durgical.com/etica-medica/ley-1581-de-2012-datos-personales-en-salud/
License: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Cite as: DurgiPedia (durgical.com), https://durgical.com/etica-medica/ley-1581-de-2012-datos-personales-en-salud/
