LEY ORGÁNICA 15/1999 DE 13 DE DICIEMBRE, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL, también conocida como LOPD. A través de sus 49 artículos la presente ley tiene por objeto "garantizar y proteger, en lo que concierne al tratamiento de datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar".
 
REAL DECRETO 1720/2007, DE 21 DE DICIEMBRE, POR EL QUE SE APRUEBA EL REGLAMENTO DE DESARROLLO DE LA LOPD. Tiene por objeto establecer las medidas de índole técnica y organizativas necesarias para garantizar la seguridad que deben reunir los ficheros automatizados y no automatizados, centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento de los datos de carácter personal.
 
RECOMENDACIONES DICTADAS POR EL DIRECTOR DE LA AGENCIA con objeto de adecuar el funcionamiento de ciertos sectores de actividad a la normativa española de protección de datos. Son elaboradas tras la realización de los Planes Sectoriales de Inspección de Oficio que anualmente desarrollan.
 
INSTRUCCIONES DICTADAS POR LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS, cuya finalidad es aclarar y apoyar la interpretación de la ley con el fin de adecuar los tratamientos a sus principios.