Una entitat té una finalitat i per assolir-la realitza diferents activitats, i per aconseguir complir amb la missió de l’entitat, tot i ser sense afany de lucre, pot tenir activitat econòmica.

Arribat aquest punt, és possible que per dur a terme aquestes activitat l’entitat necessiti recursos personals més enllà del voluntariat i, per tant, contracti personal que conformi l’estructura tècnica de l’organització.

Aquestes persones, quan passen a formar part del personal remunerat de l’entitat, estableixen una relació laboral amb la mateixa i, com totes les persones assalariades, es troben sota l’empara de l’estatut dels treballadors i dels convenis existents per a cada sector.

L’entitat ha de complir amb les seves obligacions respecte a les persones treballadores de la mateixa i per això ha de complir el que disposa la legislació laboral, és a dir, ha de contractar al seu personal, donar-lo d’alta de la seguretat social, confeccionar i pagar les seves nòmines, reconèixer els seus drets i deures, i complir amb la normativa de prevenció de riscos laborals.

També es poden establir altres tipus de relacions com per exemple contractar el servei d’una persona professional autònoma o establir una tasca concreta amb una col·laborador puntual. En aquests casos, no hi ha una relació laboral permanent sinó que es remunera per un servei determinat i l’entitat està obligada a fer les retencions i observar els impostos corresponents d’acord a la normativa vigent.

Una altra normativa a tenir en compte part de les entitats és la Llei 15/1999 de 13 de desembre, de Protecció de dades de caràcter personal (LOPD).

Aquesta llei té per objectiu garantir i protegir el dret de tota persona física a exercir un control efectiu sobre les seves dades personals, i obliga a totes les persones jurídiques.

Per tant, totes les entitats que disposen de dades personals de persones físiques (treballadors, voluntariat, socis i sòcies, etc.), estan sotmeses a la LOPD i tenen que vetllar pel seu compliment.

Algunes de les qüestions fonamentals que han d’observar les entitats respecte a la Llei de Protecció de dades són les següents: identificar els seus fitxers i donar-los d’alta a l’Agència espanyola de Protecció de dades, donar compliment de totes les mesures establertes a la LOPD tant pel que fa a la recollida i conservació de dades tant a nivell de documentació física com en suport informàtic, i disposar d’un document de seguretat de l’entitat on es reculli el protocol intern de la mateixa respecte a les mesures que s’apliquen per garantir la protecció de les dades personals.