A proteção de dados é atualmente uma função regulamentada por lei e que visa a preservação da confidencialidade, integridade e disponibilidade da informação para o titular da mesma.

Os regulamentos de proteção de dados estabelecem as obrigações para a classificação de dados, criação de arquivos de dados e as obrigações do responsável pelo arquivo que contém dados pessoais.

Para entendê-lo bem, devemos fazer duas perguntas:

• O que são dados? Dados são informações sobre algo específico que permite o conhecimento exato sobre um fato ou circunstância. Mas o importante para a proteção de dados são os dados pessoais.
• O que são dados pessoais? É a informação das pessoas singulares que através dela pode identificar a pessoa. Um dado pessoal pode ser o número do passaporte.
  

Os arquivos são a base da proteção de dados. É o conjunto de dados pessoais organizados. É o site onde essas informações são coletadas, armazenadas e organizadas. Deve haver um responsável pelo tratamento dos dados que compõem o arquivo e um responsável pelo mesmo.

Os princípios prosseguidos pelos regulamentos de proteção de dados para um tratamento adequado dos mesmos são:

1. Qualidade das informações: somente aquelas que forem essenciais e adequadas à finalidade do arquivo comporão um arquivo de dados. Ou seja, se o arquivo for um banco de empregos, basta conhecer os estudos da pessoa, não é necessário saber se ela possui imóveis, por exemplo.
2. Direito de informação: as pessoas que cedem os seus dados devem ser informadas da finalidade do ficheiro em que vão ser recolhidos e conhecer a possibilidade de exercer o direito de acesso, retificação, cancelamento e oposição.
3. Dever de sigilo: este princípio será uma regra para o responsável pelo arquivo que acumula os dados. Você não pode revelar as informações que sabe por causa de sua posição.
4. Consentimento do titular dos dados: para que alguns dados passem de privados para a pessoa e passem a fazer parte de um arquivo, o titular deve dar o seu consentimento.
5. Segurança dos dados: os responsáveis ​​pelo arquivo devem estabelecer as medidas necessárias para que os dados não sejam perdidos, alterados ou alguém não autorizado tenha acesso aos mesmos.