Decreto Legislativo 196/2003 "Adempimenti in materia di Privacy"
A seguito dell'entrata in vigore del provvedimento del 27/11/2008, per i soggetti che trattano soltanto dati personali non sensibili e come unici dati sensibili quelli costituiti dallo stato di salute o malattia dei propri dipendenti e collaboratori, ovvero dall'adesione ad organizzazioni sindacali o a carattere sindacale
DECADE
l'obbligo della tenuta del DPS che viene sostituito da un'autocertificazione resa dal titolare del trattamento dei dati.
Mentre per i soggetti tenuti alla redazione del DPS emerge l'obbligo di aggiornare il documento solo sulla base di eventuali variazioni emerse nel corso dell'anno precedente.
Inoltre, vengono impartite nuove disposizioni per ciò che concerne il consenso al trattamento dei dati da richiedere agli interessati mediante l'utilizzo di formule più chiare e con un linguaggio semplice ed efficace.