Además de lo indicado por el otro experto, hay que analizar la entidad y ver que datos maneja. Y normalmente tendrá también un fichero para la gestión administrativa, fiscal y contable. E incluso uno especifico para la web y redes sociales. No se debe olvidar que ha de cumplir también con la ley de Servicios de la Sociedad de la Información (LSSI). Incluso, puede tener ficheros con datos especialmente protegidos, si trabaja con menores por ejemplo.
Y recordarle, que cumplir esta normativa no es solo registrar los ficheros en la Agencia e informar de los derechos ARCO, pues dependiendo del nivel de seguridad o de los posibles tratamientos y soportes, deberá establecer protocolos o procedimientos que deben ser recogidos en el Documento de Seguridad y establecer las medidas de seguridad necesarias.
Puede encontrar información en www.bono-che.es