Notificazione del trattamento
Entro il 30 aprile 2004 per i trattamenti già iniziati alla data dell'1 gennaio 2004 e, per quelli che devono ancora iniziare, necessariamente prima dell'inizio delle operazioni.

Nomina del responsabile e degli incaricati
La nomina del responsabile è facoltativa e compete al titolare del trattamento. La nomina degli incaricati, invece, è sempre necessaria ove ci siano altri soggetti che abbiano accesso ai dati trattati (es. dipendenti e collaboratori), anche in via soltanto occasionale.

Informativa all'interessato
Sempre obbligatoria prima dell'inizio del trattamento.

Consenso Informato

Non sempre necessario nel caso di trattamento di dati non sensibili. In caso contrario il consenso è sempre obbligatorio e deve essere fornito per iscritto. Deve essere libero, informato e specifico.
 

Misure di Sicurezza

Da adottare entro il 31 Dicembre 2005

Redazione del Documento Programmatico della Sicurezza (DPS)

Da predisporre entro il 31 dicembre 2005. Deve quindi essere aggiornato entro il 31 marzo di ogni anno. Della redazione del Dps deve essere dato conto nel bilancio aziendale.