Los ficheros que están en una organización (empresa privada o pública), sin importar el tamaño y/o la actividad, si no en función de la naturaleza de los datos tratados en los mismos, se pueden diferenciar tres niveles de seguridad:

 Nivel Básico: Todos los ficheros que contengan nombre, apellidos, dirección, teléfono, email, n’ de cuenta ....

(Agencias de viajes, hoteles, arquitectos, aparejadores, administradores de fincas, comunidades, comercio en general,, sindicatos, partidos políticos, profesionales independientes como fontaneros, electricistas, carpinteros, agricultores, ....)

Nivel Medio: Ficheros que contengan información relativa a : Hacienda pública, servicios financieros, solvencia patrimonial y crédito, los que contengan un conjunto de datos de carácter personal suficientes que permitan obtener una evaluación de la personalidad del individuo.

( Ayuntamientos, bancos, empresas de RR.HH, servicios financieros, inversiones, corredores, sociedades de valores, colegios, cooperativas, inmobiliarias, gestorías, asesores fiscales,.....)

Nivel Alto: Ficheros que contengan información relativa a: Ideología, religión, creencias, origen racial, salud, vida sexual, datos recabados para fines policiales sin consentimiento de las personas afectadas.

(Psicólogos, médicos. ópticos, odontólogos, ats, farmacias, hospitales, clínicas, laboratorios de análisis, geriátricos, centros de día, prevención de riesgos laborales, seguros, abogados, etc)

NOTA IMPORTANTE: Los ejemplos de empresas, negocios y profesionales anteriormente descritos son una mera clasificación estimada que no implica que por su actividad tengan que estar en ese nivel de protección, si no que una vez realizada la primera auditoria se verían en que clasificación deberían estar según la naturaleza de los datos de carácter personal que maneje.