De acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, en adelante RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el Ministerio de Cultura y Deporte se compromete al cumplimiento de su obligación de secreto con respecto a los datos de carácter personal y al deber de tratarlos con confidencialidad. A estos efectos, adoptará las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado. El Ministerio de Cultura y Deporte ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados por los usuarios.
Por parte del ciudadano, la visita al portal institucional del Ministerio de Cultura y Deporte se efectúa de forma anónima. Los ciudadanos solamente deberán proporcionar los datos personales imprescindibles para poder acceder a aquellos servicios de la web que dispongan de gestión o trámite específico para la prestación del servicio solicitado (pe, trámites en sede electrónica, formularios de contacto,..).
Estos datos se incorporarán a las correspondientes actividades de tratamiento del Ministerio de Cultura y Deporte y serán tratados con la finalidad específica de cada tratamiento de conformidad con la regulación establecida por el RGPD sobre protección de datos de carácter personal y demás disposiciones de aplicación. Todas las actividades de tratamiento se encuentran recogidas en el registro de actividades de tratamiento del Ministerio de Cultura y Deporte, según el artículo 30 del RGPD.
La legitimación del tratamiento puede estar basada en el consentimiento de las personas interesadas y/o el cumplimiento de una obligación legal y/o el cumplimiento de una misión realizada en interés público y/o la protección de intereses vitales y/o la ejecución de un contrato, según establece el RGPD en su artículo 6.
El plazo de conservación de los datos dependerá de lo especificado para cada tratamiento de datos personales. No obstante, en las que proceda será de aplicación lo dispuesto en la normativa de archivos y documentación.
Los datos recabados únicamente serán objeto de cesión, en su caso, previo consentimiento de la persona interesada o de acuerdo con lo previsto en la citada legislación, o en caso de supuesto legal.
Las personas cuyos datos personales sean tratados por el Ministerio podrán ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como a oponerse a la toma de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando proceda, en la forma prevista en el RGPD ante la unidad responsable del fichero, a través del formulario de la sede electrónica 
o mediante una solicitud dirigida a la SG de Atención al Ciudadano, Documentación y Publicaciones, Pza. del Rey, 1, 28004 Madrid (España).
En caso de que el Ministerio de Cultura y Deporte no atienda su petición los ciudadanos también podrán acudir a la Agencia Española de Protección de Datos