Decir, que os veo un tanto liados.
Lo primero, debeis tener claro que es lo que se entiende por dato de caracter personal, es decir, cualquier información concerniente a personas físicas identificadas o identificables.
En segundo lugar, toda persona en su actividad empresarial que esté recabando datos personales deberá inscribir el fichero en la Agencia Española de Protección de Datos, donde se deberá especificar que tipo de datos son tratados en dicho fichero -datos de nivel básico, nivel medio o alto-.
En tercer lugar, dependiendo de los datos que se traten deberás implantar las medidas de seguridad correspondientes.
Por último y para no liarte, es muy importante que en tu Página Web sigas las directrices de la LSSI y la LOPD.
Visita de todas formas mi Página Web
www.icefconsultores.com
Un saludo, Iciar López-Vidriero