Con il D.Lgs. 196/03 il Legislatore ha nuovamente scelto la strada del Documento Programmatico per la Sicurezza obbligatorio solo per quanti gestiscono i c.d. dati sensibili.