Todas las entidades están obligadas a cumplir la legislación sobre protección de datos, que obliga a destruir los documentos confidenciales. En este sentido, existen disposiciones legales autonómicas, nacionales y europeas.
Parlamento europeo
- Directiva 95/46 /CE.
- Decisión 1600/2002 por la que se establece el Sexto Programa de Acción Comunitario de Materia de Medio ambiente.
Estado español
- Ley orgánica 15/1999 de Protección de Datos de Carácter Personal.
- Real Decreto 994/99 por el que se aprueba el reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal.
- Real Decreto 195/2000 por el que se establece el plazo para implantar las medidas de seguridad en los ficheros automatizados previstos en el Reglamento aprobado por el Real Decreto 994/1999.
- Ley 10/1998 de residuos.
Comunidad autónoma de Cataluña
- Ley 5/2002 de la Agencia Catalana de Protección de Datos
Comunidad autónoma de Madrid
- Ley 8/2001 de Protección de Datos de Carácter Personal de la Comunidad de Madrid
Comunidad autónoma del País Vasco
- Ley 2/2004 de Ficheros de Datos de Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de Protección de Datos