La ley Orgánica de Protección de Datos de carácter personal 15/1999 de 13 de diciembre (LOPD), que sustituye a la antigua LORTAD, y el Real Decreto de Medidas de Seguridad 994/1999, tiene por objeto proteger y garantizar las libertades y los derechos fundamentales de las personas físicas, su honor e intimidad personal y familiar y afecta a todas las empresas, profesionales y comunidades que guarden ficheros en papel o soporte informático de información relativa a Personas Físicas (empleados, clientes, proveedores, colaboradores...)

La LOPD establece unas obligaciones en relación a la protección de datos de carácter personal contenidos en ficheros automatizados y no automatizados (en papel) que poseen empresas y administraciones públicas, y que son tratados por éstas con diferentes finalidades; gestión de personal, proveedores, clientes, campañas de marketing, etc.