Desde un punto de vista práctico, las empresas se ven obligadas por la LOPD a llevar a cabo una serie de medidas que garanticen los derechos de los afectados. De forma general son tres:

      1 º- Proteger los derechos de los afectados, disponiendo los medios para que los afectados puedan ejercer sus derechos de acceso, rectificación, cancelación y oposición a sus datos de carácter personal.
      2 º - Registro de ficheros: Notificar la existencia, creación y modificación de los ficheros que contengan datos de carácter personal en el Registro General de Protección de Datos.
       3 º- Documento de seguridad: Elaborar, mantener y aplicar un documento de seguridad de los datos de carácter personal (Real Decreto 994/1999).

Estos son algunos de los conceptos básicos que la Ley establece para comprender su funcionamiento:

  a)- Datos de carácter personal: Cualquier información concerniente a personas físicas identificadas o identificables. 
  b)- Fichero: Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso
  c)- Tratamiento de datos: Operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.
 d) - Responsable del fichero: Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.
  e)- Afectado o interesado: Persona física o titular de los datos que sean objeto del tratamiento
  f) - Encargado del tratamiento: La persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento.
  g)- Consentimiento del interesado: Toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen.
  h)- Cesión o comunicación de datos: Toda revelación de datos realizada a una persona distinta del interesado.