La LOPD establece una serie de obligaciones para todos aquellos que manejan ficheros con datos personales, que implican tanto la necesidad de informar al interesado de la finalidad de la recogida de los datos y de sus derechos, como de la adopción de medidas técnicas y organizativas que garanticen la seguridad de los datos y eviten su alteración, pérdida y tratamiento o acceso no autorizado.

Toda persona o entidad que proceda a la creación de ficheros de datos de carácter personal deberá notificarlo previamente a la Agencia de Protección de Datos.