Entro il 31 marzo di ogni anno il titolare del trattamento dei dati personali e sensibili deve redigere il Documento Programmatico sulla Sicurezza (DPS). Nel documento devono essere indicare le misure minime adottate per asssicurare un livello minimo di protezione.

Tale documento programmatico non va inviato ad alcuna Autorità ma deve essere custodito dal medico od odontoiatra titolare del trattamento dei dati sensibili.

Anche se il documento programmatico sulle misure di sicurezza non va inviato ad alcuna Autorità, è tuttavia necessario che venga predisposto entro la suddetta data in quanto potrebbe essere richiesta l’esibizione ai sensi del Capo III (art. 157/169).A tale fine è stato predisposto un modulo contenente le misure minime previste dall’allegato al D.Lgs. 196/2003 per quanto riguarda i colleghi che trattano i dati con strumenti elettronici e un altro modulo per i Colleghi che trattano i dati senza l’ausilio di strumenti elettronici; i moduli sono scaricabili presso questo sito nella sezione download. L’eventuale mancata adozione delle misure minime di sicurezza, tra le quali il documento programmatico, comporta rilevanti sanzioni di cui all’art. 169 del Dgs.196/03, fermo restando la possibilità di regolarizzazione prevista al comma 2 del medesimo articolo.