EL DERECHO que toda persona física tiene para mantener un control de disposición sobre sus datos personales, especialmente sobre su uso y destino. Se trata de un derecho fundamental, que busca proteger la intimidad y privacidad frente a las vulneraciones de tales derechosque puedan proceder de un tráfico ilícito y lesivo para la dignidad y derecho del afectado.

LA OBLIGACIÓN que toda persona que intervenga en cualquier fase del tratamiento de datos personales debe cumplir con el fin de garantizar la seguridad de los datos, y evitar la apertura de inspecciones por parte de la Agencia Española de Protección de Datos y, en su caso, de los correspondientes procedimientos sancionadores. 

A toda persona física o jurídica, ya sea pública o privada, de cualquier tamaño o sector, que en el desarrollo de su actividad manejen datos personales, ya sea de sus propios trabajadores, de sus clientes, de sus proveedores, de los accionistas, de los consejeros de la sociedad, ect.

Notificación de ficheros a la AEPD.
Deber de información al interesado.
Deber de recavar el consentimiento de los interesados para realizar un tratamiento de sus datos personales.
Seguridad de los datos (Garantizar la seguridad de los datos y evitar su alteración , pérdida, tratamiento o acceso no autorizado.
Deber de secreto profesional.
Comunicación de los datos con previo consentimiento del interesado.
Acceso a los datos por cuenta de terceros regulado mediante un contrato escrito que asegure su tratamiento según las instrucciones del responsable de seguridad.
Implementación de las medidas de seguridad de índole técnica y organizativas necesarias para garantizar la seguridad de los datos. 

Existen 3 niveles de seguridad:

Nivel Básico.- Se aplica por defecto a cualquier fichero que se encuentre dentro del ámbito de aplicación.

Nivel Medio.- Se aplica a ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales, hacienda pública, servicios financieros y los de solvencia patrimonial y crédito.

Nivel Alto.- Lo forman ficheros con datos sobre religión, ideología, creencias, origen racial, salud o vida sexual, y los recabados para fines policiales sin consentimiento del afectado.

Análisis pormenorizado de los distintos ficheros.
Notificación e inscripción registral de los ficheros ante la Agencia Española de Protección de Datos.
Redacción de cláusulas y formularios (generales y contractuales).
Desarrollo, redacción e implantación del documento interno de seguridad.
Redacción del documento de procedimiento de actuación ante el ejercicio de los derechos de acceso, retificación y cancelación por parte de cualquier persona física.
Redacción de análisis técnico sobre los Sistemas de Información de la empresa.
Formación del personal que tenga acceso a los datos.
Asesoramiento en caso de inspección o expediente sancionador por la Agencia Española de Protección de Datos.