La LOPD es una Ley Orgánica española aprobada en el año 1999 con el objeto de regular el tratamiento de datos personales. Por tratarse de una Ley Orgánica, está recogida dentro de la Constitución Española de 1978 y ampara un derecho fundamental de todas las personas como es el derecho a la protección de datos personales.

Su creación fue prevista para evitar que a través del tratamiento de los datos personales se pueda disponer de información que atente contra las libertades públicas o viole la intimidad de las personas. La ley de protección de datos personales es de obligado cumplimiento existiendo para ello un órgano de control estatal: la Agencia Española de Protección de Datos (AEPD) así como otras agencias de carácter autonómico, en las Comunidades Autónomas de Cataluña, Madrid y el País Vasco.

Las sanciones practicadas pueden variar entre los 600 y los 600.000 euros, siendo España el país de la Unión Europea con las cuantías más elevadas para la protección de datos personales. Pese a este dato son muchas las empresas que incumplen alguna de las obligaciones incluidas en la norma desprotegiendo con su actitud la seguridad de datos de sus clientes y/o proveedores. Las obligaciones legales básicas de la LOPD se resumen en: . Dar de alta los ficheros en la Agencia Española de Protección de Datos. . Elaborar y mantener actualizado el Documento de Seguridad. . Obtener la legitimidad de los afectados.