I criteri imposti in prima istanza dal D.Lgs. 196/2003 e successivamente dal regolamento (UE) 2016/679 sulla tutela dei dati personali e dei dati sensibili sono estremamente rigorosi e delineano per aziende ed enti  nuove esigenze di organizzazione e di competenza, necessari per l’adeguamento alla normativa vigente e il trattamento dei dati.