La gran parte delle aziende è tenuta alla redazione del Documento Programmatico per la Sicurezza dei Dati, in quanto tratta dati sensibili o giudiziari con strumenti elettronici. Il D.P.S. non è altro che una fotografia della situazione aziendale dal punto di vista della sicurezza nel trattamento dei dati personali. In esso sono descritti le strutture e i processi nei quali vengono custoditi ed utilizzati i dati, le misure di sicurezza adottate per garantirne la tutela, le responsabilità e i ruoli attribuiti ai dipendenti nella loro gestione.

Da una corretta redazione del D.P.S. deve scaturire un quadro completo e dettagliato degli adempimenti cui l’azienda deve far fronte, fra cui il programma di attuazione delle misure minime di sicurezza da adottare,la pianificazione della formazione e informazione dei dipendenti e l’elaborazione di informative, consensi, deleghe per la corretta gestione dei rapporti con clienti, fornitori, consulenti.