La regolamentazione in materia di privacy è definita dal Decreto legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” (c.d. Codice della Privacy), in vigore dal 1 gennaio 2004 che, in materia informatica, prevede il rispetto di alcune misure minime di sicurezza.