Il Decreto Legislativo 30 Giugno 2003 n° 196 (PRIVACY) OBBLIGA tutti i titolari che trattano dati sensibili di redigere entro il 31 Dicembre 2004 il Documento Programmatico sulla Sicurezza (DPS) dei dati.

Dal 1 Gennaio 2004 è entrato in vigore il nuovo Codice in materia di protezione dei dati personali ( PRIVACY ). Il Codice si basa sul principio di necessità, secondo cui:

- Tutti coloro che trattano dati personali e sensibili mediante strumenti elettronici devono adottare misure minime di sicurezza, al fine di ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alla finalità della raccolta.

- I locali dove sono custoditi i dati personali e sensibili siano dotati di misure minime di sicurezza onde evitare che tali dati possano essere consultati, trafugati, sottratti senza l'autorizzazione del personale addetto.

- Responsabilizzare il personale addetto al trattamento dei dati a garantire che i dati da loro trattati siano stati conservati e trattati secondo le modalità di legge.