E’ entrata in vigore il 1° Gennaio 2004 come strumento fondamentale per una sana e corretta gestione della politica di sicurezza dei dati personali e della sicurezza delle informazioni aziendali.

Finalità della normativa
Si individuano due distinte categorie di obblighi:

a) obbligo di ridurre al minimo determinati rischi 
Occorre custodire e controllare i dati oggetto di trattamento per contenere, nella misura più ampia possibile, il rischio che i dati siano distrutti, dispersi anche accidentalmente, conoscibili all’esterno fuori dei casi consentiti.