La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, impone una serie de obligaciones legales para aquellas personas físicas o jurídicas que posean ficheros con datos de carácter personal.
Asimismo, desde el 19 de abril de 2008 está en vigor el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Esta Ley y su Reglamento imponen la obligación a las empresas y organismos, tanto públicos como privados, de poner en marcha diversas medidas destinadas a garantizar la protección de dichos datos, afectando a sistemas informáticos, archivos de soportes de almacenamiento, personal, procedimientos operativos, etc.