L a LOPD  es la Ley Orgánica de Protección de Datos 15/99 de 13 de Diciembre, norma  que, entre otras cuestiones, establece las obligaciones que deben ser cumplidas por todas las empresa o profesionales y autónomos que traten con datos de carácter personal.

Esta norma a su vez, es desarrollada por otras normas bien con rango de Real Decreto o bien instrucciones que deben ser tenidas en cuenta puesto que también son de obligado cumplimiento.

De manera básica, podemos decir que la LOPD establece de manera esquemática los principales puntos que deben tener en cuenta quienes traten datos personales:

• Derecho de información.
• Consentimiento
• Régimen de datos especialmente protegidos
• Cesión de datos
• Acceso a los datos por cuenta de terceros
• Inscripción de los ficheros en el Registro General.
• Derechos de impugnación de valoraciones.
• Derechos de acceso, cancelación, oposición y rectificación.
• Documento de seguridad.
• Medidas de seguridad

Es importante tener en cuenta que el incumplimiento de las obligaciones establecidas por la LOPD está sujeto a denuncia de tercero (cualquiera de las personas de las que se tengan datos) y/o a inspección de la propia Agencia Española de Protección de Datos, pudiendo estos incumplimientos ser objeto de sanciones que pueden ir desde los 600€ hasta los 600.000€.

De manera particular hay que destacar el aspecto relativo a las medidas de seguridad, reguladas en Real Decreto, y que pueden ser de tres tipos:

• NIVEL BÁSICO.
• NIVEL MEDIO.
• NIVEL ALTO.
  

Estas medidas de seguridad tienen como finalidad garantizar la seguridad de los datos y una gestión de los mismos más segura, garantizando los principios de integridad de la información, confidencialidad y disponibilidad.