La redazione del DPS: documento programmatico per la sicurezza è una “misura minima” prevista dalla legge e si traduce in un rapporto di analisi contenente la distribuzione dei compiti, l'analisi dei rischi sul trattamento dei dati e la documentazione di alcune soluzioni adottate ed altro ancora.

In base al nuovo Codice della privacy, la misura minima del documento programmatico sulla sicurezza  deve essere ora adottata  dal titolare di un trattamento di dati sensibili o giudiziari effettuato con strumenti elettronici.

Come accennato, il documento programmatico sulla sicurezza  deve essere redatto da alcuni soggetti che non vi erano precedentemente tenuti (ad esempio, da chi trattava dati sensibili o giudiziari, ma con elaboratori non accessibili mediante una rete di telecomunicazioni disponibili al pubblico).

Infine, il contenuto stesso del documento programmatico sulla sicurezza  è arricchito da nuovi elementi che si aggiungono a quelli necessari in base alla precedente disciplina o ne specificano alcuni aspetti. Ad esempio, nel documento programmatico sulla sicurezza  occorre descrivere ora i criteri e le modalità per ripristinare la disponibilità dei dati in caso di distruzione o danneggiamento delle informazioni o degli strumenti elettronici.

Il documento programmatico sulla sicurezza  deve essere aggiornato entro il 31 marzo di ogni, non deve essere inviato a nessun ente e nemmeno al Garante per la Privacy. Andrà conservato presso l'imprese e verrà esibito in caso di richiesta da parte degli organi di verifica (Guardia di Finanza).