La LOPD afecta tanto a personas jurídicas (empresas, asociaciones, fundaciones, comunidades de propietarios, clubes deportivos, etc.) como a personas físicas (particulares o autónomos) y a las Administraciones Públicas.
La Ley de Protección de Datos es de obligado cumplimiento para todas las personas físicas o jurídicas que posean datos de carácter personal de personas físicas, ya sea de clientes, usuarios o visitantes, empleados, proveedores, etc. ya sea en soporte informático o en papel. Por lo tanto, incluso los particulares que no ejerzan actividades económicas podrían verse obligados a cumplir la ley.
El responsable de un fichero o tratamiento es la entidad, persona u órgano administrativo que decide sobre la finalidad, el contenido y el uso del tratamiento de los datos personales.
Una empresa, será la responsable de los ficheros que contienen datos relativos a sus empleados y a sus clientes; un autónomo o empresario individual será responsable del tratamiento de los datos personales de sus clientes, un hotel será responsable del fichero de sus huéspedes; un gimnasio será responsable del fichero de sus socios; un centro educativo será responsable del fichero de sus alumnos…..