La Ley Orgánica de Protección de Datos de Carácter Personal 15/1999, de 13 de Diciembre (LOPD) y su reglamento de seguridad (RD 1720/2007) tienen como objetivo, proteger y garantizar el tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas.

La LOPD se aplica sobre los datos de carácter personal (cualquier información concerniente a personas físicas identificadas o identificables) registrados en soporte físico.

Para salvaguardar la información y no permitir que terceros sin consentimiento puedan acceder a dichos datos, se deberá aplicar unas medidas de seguridad obligatorias por el Real Decreto 994/1999, que eviten la alteración, pérdida, tratamiento o acceso no autorizado de los datos de carácter personal.