Il 1° gennaio 2004 è entrato in vigore il nuovo codice in materia di protezione dei dati personali, decreto legislativo 196/2003 che sostituisce la precedente normativa sulla privacy 675/1996.

Il nuovo Codice impone dei precisi obblighi non solo per il trattamento dei dati sensibili, ma anche per il trattamento di dati personali, affidando al responsabile legale la responsabilità per l’adeguamento alle misure minime di sicurezza.

Chi non si metterà in regola nei termini previsti rischia di incorrere in pesanti ammende e, nei casi più gravi, in sanzioni penali.

Il termine ultimo per l'adeguamento alle misure minime e per la redazione del DPS è stato prorogato al 31 marzo 2006.