La norma indica claramente que todo sujeto obligado (persona física o jurídica) que reúna datos, creando un fichero automatizado o no, está obligado a notificarlo previamente a la Agencia Española de Protección de Datos.

Recordemos que la obligación de notificar los ficheros se sustenta en diferenciar dichos ficheros por el tipo de datos que contienen y sobre todo por la finalidad que se le dará al mismo.

La creación de un fichero de Prevención de Blanqueo de Capitales tendrá cesiones de datos a diferentes organismos (SEPBLAC), y por supuesto se le aplicarán niveles de seguridad alto.