Se trata de una legislación que regula la obligación que tiene toda empresa o autónomo persona que interviene en cualquier fase del tratamiento de datos personales, de garantizar la seguridad de dichos datos.