La Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) 15/1999 de 13 de Diciembre, y demás normas de desarrollo, tienen por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.

Para ello se han establecido unos mecanismos de seguridad que están orientados a garantizar la seguridad de los datos almacenados en diferentes medios y limitar el uso de dichos datos a los fines previstos y a posibilitar al titular de dichos datos (persona física) el control de los mismos.

Normalmente, las organizaciones dispone de ficheros con datos de personales relativos a clientes, proveedores y empleados. La posesión de estos ficheros conlleva una serie de obligaciones a las empresas:

• Declaración de los Ficheros en la Agencia de Protección de Datos,
• Redacción del Documento de Seguridad,
• Adecuación de los contratos de clientes y proveedores donde se regule el tratamiento de los datos personales,
• Regularización jurídica de cesiones de datos a terceros,
• Regularización jurídica de entrada de datos en la organización,
• Adecuación de los sistemas informáticos (controles de acceso, copias de seguridad, etc)
• Adecuación jurídica de contratos específicos con proveedores de servicios susceptibles de manejar datos de la organización (asesorías, gestorías, etc.)

El Reglamento que desarrolla la LOPD obliga a la instalación y aplicación de determinadas medidas de seguridad en función del tipo de datos manejados.