Se deben adoptar las medidas de índole técnica que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.

El artículo 9 de la LOPD condiciona estas medidas al estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.

• La aplicación de las medidas de seguridad se ordena a garantizar la confidencialidad, integridad y disponibilidad de los datos. La seguridad constituye un instrumento esencial para garantizar el derecho fundamental a la protección de datos.
• Las medidas de seguridad se aplican tanto a los ficheros como a los tratamientos.
• Las medidas de seguridad deben aplicarse tanto por el responsable del fichero, como por el encargado del tratamiento.
• Deben aplicarse medidas de seguridad a ficheros y tratamientos en soportes no automatizados.

De conformidad con lo dispuesto en el artículo 44.3.h) de la Ley Orgánica 15/1999, constituye infracción grave, ‘mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen’.