La Ley Orgánica de Protección de Datos de Carácter Personal 15/1999, de 13 de Diciembre, -LOPD-, obliga a las empresas y entidades, tanto de carácter público como privado, a registrar la estructura de sus ficheros de datos en la Agencia Española de Protección de Datos (AEPD), así como a elaborar un documento de seguridad y las cláusulas legales oportunas, junto con las medidas de seguridad técnicas y organizativas que se estimen necesarias para asegurar el nivel óptimo de protección de estos ficheros.

Asimismo, desde el 19 de Abril de 2008 está en vigor REAL DECRETO 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal