•  Inscribir en el Registro de la Agencia de Protección de Datos los ficheros que contengan datos de carácter personal.

•  Notificar a la Agencia de Protección de Datos las modificaciones o cancelaciones que se realicen sobre los ficheros registrados.

•  Establecer la Política de Seguridad de la empresa en un Documento de Seguridad donde se recojan todas las medidas tanto técnicas como organizativas que garantizan la confidencialidad de la información. Están estipulados tres Niveles de Seguridad dependiendo de la confidencialidad de los datos registrados.