En protección de datos lo que se te exige es:
1) consentimiento.
2) si tratas datos de menores registro de ese tratamiento
3) medidas razonables para proteger esos datos. Esto es más un tema técnico.
4) formación mínima en LOPD de todos los empleados a nivel de comunicaciones
