Il D.Lgs 196/2003, (codice della privacy) in vigore dal 01/01/2004, ha previsto numerose innovazioni in materia di protezione dei dati personali.
Sono destinatari della norma, e quindi tenuti ad applicarla, tutti coloro che per fini non esclusivamente personali trattano o detengono dati.
Perciò l’obbligo riguarda tutti: aziende, professionisti, associazioni in genere, ecc. ecc..
In base alla tipologia dei dati trattati ed alla modalità, gli obblighi sono diversi.
Le disposizioni riguardano tutte le operazioni che hanno per oggetto dati personali, relativi a persone fisiche o giuridiche, sia in modalità cartacea che informatizzata.
Tra i diversi adempimenti da osservare si ricordano quelli relativi alla informativa da rilasciare agli interessati, con la precisazione delle finalità, modalità, natura, ambito di comunicazione e diffusione.
Il trattamento dei dati senza il rispetto delle predette condizioni e senza il relativo consenso, ove previsto, non e’ conforme alla legge ed e’ sanzionabile.
La formazione del personale in materia di privacy, la formalizzazione per scritto delle nomine a tutti coloro che a vario titolo trattano dati, il salvataggio ed il ripristino periodico dei dati, e la protezione da attacchi esterni, sono alcune tra le misure da adottare.