Muchas empresas en el 2016 adoptaron programas de protección de datos personales, y otras apenas lo implementarán en este 2017. Lo cierto es, que todas las organizaciones, así se encuentren o no registradas en las cámaras de comercio, deben cumplir el régimen de protección de datos personales, como son, a manera de ejemplo: fundaciones, colegios, conjuntos residenciales, entidades públicas, y las empresas, estas últimas, tienen plazo hasta el 30 de junio de 2017 para registrar sus bases de datos ante el RNBD de la Superintendencia de Industria y Comercio.
Los programas de protección de datos personales, deben cumplir con unos pasos básicos con el objetivo de que sean eficientes en el tiempo, que produzcan resultados, y qué en últimas, puedan cumplir con el principio de responsabilidad demostrada, es decir, demostrarle a la superintendencia que ha realizado la debida diligencia de cumplir con todos los compromisos establecidos en la ley.