La legge 196 del 2003 prevede nuovi adempimenti in merito alla protezione dei dati personali in particolare l´obbligo di redazione del Documento Programmatico della Sicurezza, la cui mancata produzione è perseguibile dalla legge come reato penale.
La legge impone dei requisiti minimi da rispettare per una adeguata protezione dei dati, dando però la possibilità di dichiarare nel DPS che, ove mancanti, verranno messi a norma entro una data prestabilita.
Il D.P.S. è l´unico documento in grado di attestare l´adeguamento alla normativa sulla tutela dei dati personali e deve essere redatto entro la scadenza fissata al 31 di marzo di ogni anno.
Il DPS è un manuale per la pianificazione della sicurezza dei dati in azienda: descrive come si tutelano i dati personali di dipendenti, collaboratori, clienti, utenti, fornitori ecc.
Il Garante ha individuato una figura resposabile per il trattamento dei dati più una serie di punti per i quali l´azienda deve adottare tutte le misure necessarie per l´espletamento della legge.
Lo scopo del D.P.S. è proprio quello di descrivere la situazione attuale con riferimento ai punti stabiliti dal garante.