Ley protección de datos

Hola a todos, quiero comentar la siguiente cuestión..

Tenemos pensado crear una Asociación y me gustaría saber como funciona el tema de la Ley de Protección de Datos de Carácter Personal.

¿Como hacer realmente un fichero donde almacenar los datos?

¿Es necesario contratar una agencia que lo lleve?

NO entiendo muy bien como funciona el tema de crear los ficheros y después de tanto tecnicismo de la ley no se a que se refieren concretamente.

¿Es suficiente como mantener los datos de los asociados en un fichero físico bajo llave? Disculpen mi ignorancia pero no se como funciona.