Il 1° Gennaio 2004 è entrato in vigore il nuovo Codice Privacy (Legge 196/03) e per tutte le aziende l'analisi delle misure minime di sicurezza che devono essere adottate nel trattamento dei dati personali  è diventato un onere annuale profondamente cambiato rispetto a quello previsto dalla vecchia legge 675/96 e dal Dpr 318/99 che non sono più validi.

Ogni anno infatti entro il 31 marzo, inoltre, è fatto l’obbligo di aggiornare il Documento Programmatico di Sicurezza integrandolo con eventuali modifiche che siano intervenute nella tipologia dei dati trattati oppure nella natura del soggetto (titolare o responsabile) o nello dello strumento che tratta detti dati ovvero il sistema informativo (sia hardware e software).