El Documento de Seguridad describe las medidas que la organización tiene implantadas para garantizar la seguridad de los datos personales y cuyo objetivo es evitar:
Para ello, se debe tener en cuenta:
Es decir, no serán las mismas medidas de seguridad las que deberán implantarse para el tratamiento de datos meramente identificativos (nombre, apellidos, domicilio, etc.), que para el tratamiento de datos especialmente protegidos (salud, ideología, vida sexual, etc.).
El tratamiento de datos más comprometidos requiere de más medidas de seguridad.
El responsable del fichero debe asegurarse de que las medidas de seguridad se aplican.