Constitución Española (arts. 18.4 y 105.b)

Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (B.O.E. núm. 298, de 14 de diciembre).

Ley 25/2007, de 19 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. (B.O.E. núm. 251, de 18 de octubre).

Real Decreto 1720/2007, de 21 de diciembre,por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. ((B.O.E. núm. 17, de 19 de enero)

Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros que contengan datos de carácter personal (B.O.E. núm. 151, de 25 de junio) (subsistente en virtud de la Disposición transitoria tercera de la Ley Orgánica 15/1999).

Real Decreto 1332/1994, de 20 de junio, por el que se desarrolla determinados aspectos de la Ley de Protección de Datos (B.O.E. núm. 147, de 21 de junio) (subsistente en virtud de la Disposición transitoria tercera de la Ley Orgánica 15/1999).

Real Decreto 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia Española de Protección de Datos (B.O.E. núm. 106, de 4 de mayo) (subsistente en virtud de la Disposición transitoria tercera de la Ley Orgánica 15/1999).

Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras (B.O.E. núm. 296, de 12 de diciembre).

Instrucción 1/2000, de 1 de diciembre, de la Agencia Española de Protección de Datos, relativa a las normas por las que se rigen los movimientos internacionales de datos (B.O.E. núm. 301, de 16 de diciembre).

Directiva 95/46/CE, del Parlamento Europeo y del Consejo, de 24 de octubre, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (D.O. L 281, de 23 de noviembre).

Directiva 2002/58/CE, del Parlamento Europeo y del Consejo, de 12 de julio, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas)(D.O. L 201, de 31 de julio).

Directiva 2006/24/CE, del Parlamento Europeo y del Consejo, de 15 de marzo, sobre la conservación de datos generados o tratados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE (D.O. L 105, de 13 de abril).

Reglamento (CE) nº 45/2001, del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (D.O. L 8, de 12 de enero de 2001).

Convenio (108) del Consejo de Europa, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981, firmado en Estrasburgo por el Plenipotenciario de España el 28 de enero de 1982, ratificado mediante Instrumento de 27 de enero de 1984 (B.O.E. núm. 274, de 15 de noviembre de 1985).

Recomendación R (99) 5, de 23 de febrero de 1999, del Comité de Ministros de los Estados miembros sobre la protección de la intimidad en Internet

Resolución R (73) 22, de 26 de septiembre de 1973, relativa a la protección de la vida privada de las personas físicas respecto de los bancos de datos electrónicos en el sector privado.