A grosso modo, la Ley de Protección de Datos (LPD) vela por el buen uso de los datos que tu empresa tenga respecto de terceros, para lo cual tu empresa debe
comunicar a la Agencia de protección de datos, los ficheros que recopilan esa info. Aparte debes tener un documento de seguridad donde se recojan las actuaciones de la empresa para salvaguardar esa información relativa a terceros (datos del personal, de clientes, de proveedores, etc).
Respecto al tema que planteas, eso lo recoge la Ley de Servicios de la Sociedad de la Información (LSSI), básicamente en su
art. 10.
Salu2