Come previsto dal Disciplinare Tecnico allegato B al D.lgs 196/2003, entro il 31 marzo di ogni anno, il titolare di un trattamento di dati sensibili o di dati giudiziari redige un documento programmatico sulla sicurezza contenente idonee informazioni riguardo una serie di aspetti tra cui:
19.1. l'elenco dei trattamenti di dati personali;
19.2. la distribuzione dei compiti e delle responsabilità nell'ambito delle strutture preposte al trattamento dei dati;
19.3. l'analisi dei rischi che incombono sui dati;
19.4. le misure da adottare per garantire l'integrità e la disponibilità dei dati, etc.
19.6. la previsione di interventi formativi degli incaricati del trattamento
ed altro ancora.