Entro il 31 marzo di ogni anno deve essere aggiornato (o redatto per la prima volta) il Documento Programmatico per la Sicurezza prescritto dal Dlgs 196/03 (c.d. codice privacy).

La redazione è obbligatoria per i titolari dei trattamenti già operativi alla data del 31 marzo nonchè per quelli che iniziano per la prima volta l'attività, che trattano dati sensibili mendiante strumenti elettronici.

Si rammenta che la redazione non richiede l'apposizione di una data certa al documento benchè la data di riferimento possa rivelarsi utile per l'ipotesi di accertamento espletato dalle autorità eventualmente incaricate di riscontrare l'osservanza del disposto di legge nella gestione dei dati personali.

Il documento non deve essere spedito ad alcun ente nè, tantomeno, al titolare dello studio ma dovrà essere trattenuto ed esibito a richiesta dell'autorità.

Chi avesse necessità di consulenza o assistenza per la redazione del DPS, può rivolgersi al delegato Federprivacy più vicino.