La Superintendencia de Industria y Comercio, en su rol de autoridad nacional de protección de datos personales, inició de oficio una actuación administrativa con el propósito de establecer si Facebook (Facebook Inc., Facebook Ireland Limited y Facebook Colombia S.A.S,) cumplieron o no con el régimen de protección de datos en especial los principios de seguridad,