Los datos de carácter personal se clasifican en tres niveles atendiendo a su naturaleza y finalidad. A cada nivel le corresponden unas medidas de seguridad, siendo las de nivel alto las más estrictas: 

Nivel básico 

Todos los datos de carácter personal estarán, como mínimo, en este nivel. 

A todos los ficheros con datos personales se les deberán aplicar las medidas de seguridad de nivel básico. 

Nivel medio

En general, los datos relativos a infracciones administrativas o penales, sobre solvencia patrimonial o crédito, sobre servicios financieros, y aquellos que permitan determinar un perfil de las personas. 

A estos datos será de aplicación las medidas de nivel básico y las de nivel medio.

Nivel alto: 

En general, los datos relativos a ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual. 

A estos datos se les aplicarán las medidas definidas para el nivel básico, el medio y el alto.