Bajo el concepto de protección de datos personales se incluye un conjunto de técnicas jurídicas e informáticas encaminadas a garantizar los derechos de las personas sobre el control de su información personal y sobre la confidencialidad, integridad y disponibilidad de esta.

Deben cumplir con la Ley de protección de datos todas las entidades públicas y privadas que utilicen cualquier dato personal en el desarrollo de sus actividades.

El cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) es obligatorio para todas las empresas u organizaciones, siempre que recaben y traten datos personales.

La mejor forma de garantizar la seguridad de la información en las empresas es clasificando los diferentes tipos de datos de acuerdo con su importancia y, de esta manera, adoptar las respectivas limitaciones.

La Ley de Protección de Datos, establece diversas obligaciones y responsabilidades que deben ser observadas por las empresas que traten datos personales. Entre ellas se encuentran brindar información suficiente a los titulares sobre el tratamiento de sus datos personales, así como obtener su consentimiento.

Las consecuencias de la incipiente cultura empresarial del cuidado de datos personales van desde multas, desventajas competitivas ante empresas que los resguardan minuciosamente y disminución de credibilidad por parte de los clientes