¿Cuáles son esas obligaciones de seguridad sobre ficheros no automatizados que resultan exigibles desde el pasado 19 de abril de 2009?

Muy sencillas: El archivo de los documentos debe realizarse según criterios que faciliten su consulta y localización para garantizar el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). Los dispositivos de almacenamiento deberán estar dotados de mecanismos que obstaculicen su apertura (llaves en los archivadores). Y durante la revisión o tramitación de los documentos, la persona a cargo de los mismos debe ser diligente y custodiarlas para evitar accesos no autorizados.