Microsoft ha publicado la versión 2 de una guía para la aplicación de medidas de seguridad con el objeto de proteger datos personales, en línea a lo descrito por la  Ley orgánica de Protección de Datos (LOPD) y el nuevo Real Decreto 1720/2007 que desarrolla la Ley orgánica de Protección de Datos (LOPD), y donde se recoge cómo y de qué forma hay debe cumplir con ella.

El ámbito de aplicación es para todas las empresas que trabajen con datos personales (la inmensa mayoría) y está destinada a proteger los datos personales almacenados en los sistemas de información en función de su sensibilidad.