Las empresas que traten datos personales están obligadas a establecer y mantener medidas de seguridad administrativa.