Este es un artículo de reflexión sobre el tratamiento de datos en Colombia por parte de las organizaciones empresariales. En él se ilustra el marco normativo de cumplimiento o compliance que debe seguirse para ajustarse a los lincamientos generales de protección de datos personales. El objetivo principal es la visualización del panorama de obligaciones del empresariado colombiano para el cumplimiento de la normativa de tratamiento de datos personales, teniendo en cuenta no solo los más recientes pronunciamientos de la autoridad nacional en la materia, sino también factores organizacionales como el tamaño o actividad económica de la empresa Con esto se pretende generar espacios de conocimiento y discusión frente a un tema relativamente nuevo para el país.