¿Quién está obligado a cumplir con esta Ley?

Todas las empresas y los autónomos que tengan en su poder documentación con datos de carácter personal, es decir, «cualquier información relacionada con un individuo, ya sea que se refiera a su vida privada, profesional o pública».

Estos datos se dividen en tres niveles:

Nivel Básico

Datos identificativos
Número de DNI, nombre y apellidos, dirección, teléfono, firma, fotos, correo electrónico, número de tarjeta bancaria, matrícula, etcétera.

Nivel Medio

Datos acerca de infracciones administrativas o penales, datos tributarios o financieros, datos referentes a la personalidad o comportamiento de la persona (gustos, costumbres, aficiones), etcétera.

Nivel Alto

Datos personales sobre ideología, religión, creencias, origen racial, salud, vida sexual o violencia de género, entre otros.