La Ley Orgánica 15/1999 de 13 de Diciembre, de protección de datos de carácter personal, también conocida como LOPD;a través de sus 49 artículos, tiene por objeto “ garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas y especialmente de su honor e intimidad personal y familiar”

El real decreto 1720/2007, de 21 de Diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD, tiene por objeto establecer las medidas de índole técnica y organizativa necesaria para garantizar la seguridad que deben reunir los ficheros automatizados y no equipos, sistemas, programas.

La LOPD marca una serie de límites a la utilización de los datos personales. Esto afecta a todas las empresas de nuestro país ya que, en mayor o menor medida todas tratan o manejan datos de carácter personal de personas físicas (clientes, proveedores, empleados, colaboradores, accionistas…).

Todas las empresas deben adaptarse a la legislación teniendo en cuenta que deben conjugar, por un lado, los derechos que poseen los ciudadanos sobre el uso, tratamiento y destino de sus datos y, por otro, las medidas de tipo organizativas y técnicas que debemos establecer en nuestra organización para garantizar la seguridad de la información.

El cumplimiento de las obligaciones legales en materia de protección de datos es imprescindible; la LOPD establece unas sanciones económicas a los titulares de los ficheros y a los responsables del tratamiento de los datos, para los casos en que no se cumpla con la legislación sobre Protección de Datos, siendo estas sanciones las más elevadas de nuestro entorno europeo.

El desconocimiento de la Ley no le exime del cumplimiento de las obligaciones legales en materia de protección de datos.