La Ley Orgánica de Protección de Datos de Carácter Personal tiene como finalidad garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas y, especialmente, el derecho de su honor e intimidad personal y familiar.

La Ley viene a proteger todos los datos de carácter personal registrados en cualquier tipo de soporte físico, automatizado o no, que los haga susceptibles de tratamiento, y a cualquier modalidad de uso de esos datos una vez obtenidos.

La LOPD y el Reglamento de Medidas de Seguridad (RD 994/1999), establecen la obligación de establecer una serie de medidas de carácter técnico y organizativo que garanticen la seguridad de los datos de carácter personal, medidas que habrán de adoptarse / implementarse por la empresa o profesional que almacene estos datos. Entre estas medidas se incluye la elaboración de un Documento de Seguridad en el que se detallarán los datos almacenados, las medidas de seguridad adoptadas, así como las personas que tienen acceso a esos datos.

El cumplimiento de cada una de estas obligaciones tan sólo exige un pequeño esfuerzo de las empresas y profesionales, que junto al asesoramiento adecuado, evitará disgustos y la imposición de duras sanciones económica.