A partire dal 30 Giugno 2006, è entrata in vigore l’applicazione delle “misure minime di sicurezza” relative al nuovo Codice della privacy (DLG 196/03). Tali misure riguardano per lo più implementazioni informatiche, insieme ad una corretta configurazione ed amministrazione dell’infrastruttura IT, una gestione che diventa sempre più complessa ed onerosa.
Inoltre la legge prevede espressamente che in funzione della attività svolta e del livello tecnologico oggi giorno raggiunto siano applicate quelle che vengono definite “misure idonee” che rappresentano un’applicazione ancora più stringente delle “misure minime”. Si configura pertanto una “responsabilità quasi oggettiva” per i “titolari dei dati personali”.