La implementación jurídica de la Ley sobre Protección de Datos Personales: una hoja de ruta