Il D.lgs. 196 del 30 giugno 2003 ha introdotto delle grosse novità nella gestione del trattamento dei dati personali e sensibili. Il datore di lavoro di un'azienda assume il ruolo di titolare del trattamento dei dati e la normativa vigente impone a quest'ultimo obblighi ben precisi. L'implementazione di un sistema di gestione per il trattamento dei dati (nomina responsabile e incaricati, elaborazione del documento programmatico sulla sicurezza, emissione ed attuazione di specifiche procedure per il trattamento in sicurezza dei dati, formazione e informazione del personale, predisposizione di apposita modulistica, ecc...) è pertanto un obbligo a carico del titolare del trattamento che deriva dal suddetto Decreto.