A lo anterior, a pesar de estar en claro así planteado, de una forma tan simple y abstracta, se une el escollo, de enorme trascendencia práctica, de ¿qué ocurre con el Reglamento de Medidas de Seguridad que hay que aplicar?.

El problema de dicho reglamento es que se elaboró cuando estaba en vigor la ley anterior, la llamada LORTAD, del año 1992, y estaba pensado dicho reglamento para ficheros sólo automatizados, por lo que ahora, al intentar aplicarlo, también, a ficheros que no son automatizados.

Por otro lado, cuando vayamos a la aplicación concreta del Reglamento de Medidas de Seguridad y nos sea imposible hacer una traslación de lo en él expuesto o contemplado, a los ficheros en papel (pues no olvidemos que dicho Reglamento se pensó para ficheros automatizados), sólo aplicaremos las medidas que sean posibles.

Ejemplo: cuando se habla de usar una contraseña, y tengamos expedientes en un archivador, resulta claro que ello no será de aplicación, pero sí, por el contrario, la elaboración y aplicación del llamado Documento de Seguridad, haciendo mención en él a dichos ficheros, y detallando las medidas de seguridad aplicables a los mismos.

Otra obligación, puede ser también la inscripción de los ficheros en el Registro General de Protección de Datos, dependiente de la Agencia Española de Protección de Datos.