Le finalità del D. Lgs. 196/03 (Codice in materia di protezione dei dati personali) consistono nel riconoscimento del diritto del singolo sui propri dati personali e, conseguentemente, nella disciplina delle diverse operazioni di gestione (tecnicamente “trattamento”) dei dati, riguardanti la raccolta, l’elaborazione, il raffronto, la cancellazione, la modificazione, la comunicazione o la diffusione degli stessi. A seconda della dimensione e della tipologia di struttura che effettua il trattamento dei dati, dal tipo di dati trattati (solo comuni, anche sensibili o semi-sensibili, giudiziari), delle modalità di trattamento, dell’esistenza o meno di una struttura informatica collegata ad internet, gli adempimenti sono differenti. Obblighi da seguire ad essi collegati:

• Redazione del DPS (Documento Programmatico sulla Sicurezza)
• Nomina Figure Responsabili della Privacy
• Adozione di Sistemi di Sicurezza Informatici (proteggere gli elaboratori contro il rischio di intrusione e di virus)
• Impiego misure fisiche di protezione da adottare nell’ufficio, quali allarmi, stabilizzatori di corrente, armadi chiusi a chiave ed ignifughi, accesso selezionato ai locali