Se aplica tanto a los ficheros y tratamientos de datos de carácter personal realizados por los responsables de los ficheros de titularidad pública como privada, y en ella se recogen una serie de medidas de obligado cumplimiento para todas las empresas y entidades públicas, que dispongan de datos de carácter personal, independientemente del soporte en el cual son almacenados.