Il Decreto Legislativo 196/03 “Codice in materia di protezione dei dati personali”, impone alle aziende, che trattano dati sensibili degli utenti attraverso strumenti elettronici, di adottare il Documento Programmatico sulla Sicurezza (DPS).