Il Garante ha sintetizzato i contenuti delle norme sulla privacy come segue:

·  i dati identificativi: quelli che permettono l'identificazione diretta, come i dati anagrafici 

·  i dati sensibili: quelli che possono rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, lo stato di salute e la vita sessuale;

·  i dati giudiziari: quelli che possono rivelare l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale o la qualità di imputato o di indagato.

2) Titolare: è la persona fisica, l'impresa, l'ente pubblico o privato, l'associazione, ecc., cui spettano le decisioni sugli scopi e sulle modalità del trattamento, oltre che sugli strumenti utilizzati ;

3) Responsabile è la persona fisica, la società, l'ente pubblico o privato, l'associazione o l'organismo cui il titolare affida, anche all'esterno della sua struttura organizzativa, specifici e definiti compiti di gestione e controllo del trattamento dei dati.

Esse comprendono:

· un sistema di autenticazione informatica con credenziali di autenticazione (cioè, un codice per l'identificazione dell'incaricato associato a una parola chiave),

·  programmi per elaboratore volti a prevenirne la vulnerabilità (ad esempio, antivirus),

·  procedure per realizzare il salvataggio periodico dei dati (c.d. procedure di back up )

·  la redazione di un documento programmatico sulla sicurezza in caso di trattamento di dati sensibili.

 

Per i trattamenti effettuati senza l'ausilio di strumenti elettronici rientrano tra le misure minime:

·   le istruzioni scritte finalizzate al controllo ed alla custodia dei dati impartite agli incaricati

·  l'uso di contenitori o locali con idonea serratura per custodire i dati persona.