Dall’ 1 gennaio 2004 è in vigore il Testo Unico in materia di tutela di dati personali che obbliga tutte le aziende all'adozione di specifiche misure organizzative e di sicurezza nel trattamento dei dati al fine di evitare pesanti sanzioni amministrative e penali.

Tutte le aziende sia private che pubbliche, indipendentemente dalle loro dimensioni, sono tenute ad operare nel rispetto di precise regole che riguardano la sicurezza dei dati e dei sistemi al fine di ridurre al minimo le fonti di rischio e garantire correttezza, integrità ed aggiornamento delle informazioni.