Las medidas de seguridad exigibles se clasifican en tres niveles: BASICO, MEDIO y ALTO.

Dichos niveles se establecen atendiendo a la naturaleza de la información tratada, en relación a la mayor o menor necesidad de garantizar la confidencialidad y la integridad de la información.
NIVEL BÁSICO
Tipo de datos Nombre
Apellidos
Direcciones de contacto (tanto físicas como electrónicas)
Teléfono (tanto fijo como móvil)
Otros
NIVEL MEDIO
Tipo de datos Comisión infracciones penales
Comisión infracciones administrativas
Información de Hacienda Pública
Información de servicios financieros
NIVEL ALTO
Tipo de datos Ideología
Religión
Creencias
Origen racial
Salud
Vida Sexual