La base normativa principal es la Ley 1581 de 2012, que define la autorización como el consentimiento previo, expreso e informado del titular para el tratamiento de datos personales. También exige informar la finalidad de la recolección y los derechos del titular.