Los datos personales pueden ser clasificados en cuatro grandes categorías: públicos, semiprivados, privados y sensibles. De acuerdo con la Ley 1266 de 2008, es público el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Son semiprivados aquellos datos que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general. Por lo demás, son privados aquellos que datos por su naturaleza íntima o reservada sólo son relevantes para el titular. Son datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas o la pertenencia a sindicatos.
 

Señala la Corte que el ordenamiento jurídico ha clasificado los datos personales en cuatro categorías, a saber: privada, reservada, semiprivada y pública. En Sentencia T-238 de 2018, la Corte describió cada una de estas categorías de la siguiente manera: 32.2. La información privada es aquella que por versar sobre información personal y por encontrarse en un ámbito privado, sólo puede ser obtenida y ofrecida por orden de autoridad judicial en el cumplimiento de sus funciones. 32.3. La información reservada versa sobre información personal y guarda estrecha relación con los derechos fundamentales del titular a la dignidad, a la intimidad y a la libertad, motivo por el cual se encuentra reservada a su órbita exclusiva. 32.4. La información pública es aquella que, según los mandatos de la ley o de la Constitución, puede ser obtenida y ofrecida sin reserva alguna y sin importar si se trata de información general, privada o personal. 32.5. La información semiprivada. Esta Corporación se ha pronunciado sobre los datos que pueden constituir información semiprivada. En efecto, desde la sentencia T-729 de 2002 reiterada por la sentencia C-337 de 2007, la Corte señaló que ésta se refiere a los datos que versan sobre información personal o impersonal que no está comprendida en la regla general anterior, porque para su acceso y conocimiento presenta un grado mínimo de limitación, de tal forma que sólo puede ser obtenida y ofrecida por orden de autoridad administrativa o judicial en el cumplimiento de sus funciones o en el marco de los principios de la administración de datos personales