Si tratas datos personales sí estás obligado a inscribir el fichero en la Agencia de Prot. Datos, disponer del documento de seguridad y seguir la normativa al respecto. El no hacerlo puede conllevarte a sanciones. La sanción mínima (si mal no recuerdo) era de 900€ ¿no? vamos una pasada...
"(...)Toda persona o entidad que proceda a la creación de ficheros de datos de carácter personal lo notificará previamente a la Agencia Española de Protección de Datos.(...)
(...)La no notificación de la existencia de un fichero supondría una infracción leve o grave, tal y como señala el art. 44 de la LOPD, quedando sujeto al régimen sancionador previsto en esta Ley.(...)"
https://www.agpd.es/portalwebAGPD/ca...ides-idphp.php