Con la intención de hacer realidad este articulo nace en el año 1992 la ley orgánica 5/1992 conocida como LORTAD, para posteriormente ser derogada por la vigente Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, conocida como LOPD.
 
El Tribunal Constitucional en su sentencia 292/2000 define la Protección de Datos como el derecho fundamental que garantiza a toda persona "un poder de control sobre sus datos personales, sobre su uso y destino, con el propósito de impedir su tráfico ilícito y lesiva para la dignidad y derecho del afectado".

A Quien afecta la normativa
Aplicable a todas las empresas y organizaciones públicas o privadas que almacenen, utilicen o traten datos de carácter personal registrados en soporte físico y que los haga susceptibles de tratamiento.
La legislación sobre Protección de Datos marca una serie de límites a la utilización de los datos personales afectando a todas las empresas de nuestro país, ya que en mayor o menor medida todas tratan o manejan datos de carácter personal de personas físicas (clientes, proveedores, empleados, colaboradores, accionistas).

Obligaciones de las empresas
Todas las empresas deben adaptarse a la legislación teniendo en cuenta que deben conjugar por un lado los derechos que poseen los ciudadanos sobre el uso, tratamiento y destino de sus datos y por otro las medidas de tipo organizativas y técnicas que debemos establecer en nuestra organización para garantizar la seguridad de la información.

Sanciones
El cumplimiento de las obligaciones legales en materia de protección de datos es imprescindible, la LOPD establece unas sanciones económicas a los titulares de los ficheros y a los responsables del tratamiento de los datos, para los casos en que no se cumpla con la legislación sobre Protección de datos.