Proteggere i dati è una esigenza insita nell’utilizzo di strumenti elettronici di elaborazione. Tale esigenza è stata accentuata notevolmente in questi ultimi anni dalla grande diffusione di Internet e dalle recenti normative che limitano l’uso indiscriminato dei dati personali. Non tutte le organizzazioni e aziende, sia pubbliche che private, erano sensibili a questo problema prima dell’entrata in vigore del  d.lg. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).Il d.lg. 30 giugno 2003, n. 196 riconosce, nel nostro ordinamento, il diritto alla protezione dei dati personali. Le aziende o più in generale tutti coloro che trattano dati personali sono obbligati ad adottare misure idonee e preventive per ridurre al minimo il rischio di esposizione dei dati a: distruzione o perdita; accesso non autorizzato; trattamento non consentito; trattamento non conforme alle finalità.Merito del d.lg. n.196, oltre a quello di tutelare il diritto legittimo alla protezione dei dati personali, è quello di aver introdotto per legge l’obbligo alle aziende di adottare le misure di sicurezza informatica.La consapevolezza dei rischi che incombono sui dati e delle misure adottate per contrastare tali rischi, così come l’adozione di politiche aziendali di sicurezza dei dati, sono fondamentali per uno sviluppo tecnologico spinto verso una integrazione tra i sistemi  sempre più accentuata.La corretta applicazione delle misure di sicurezza consente non solo di adempiere agli obblighi di legge, ma anche di migliorare l’organizzazione aziendale ottimizzando i processi di lavoro ed operare nella consapevolezza che i dati trattati siano corretti, integri e aggiornati. Le aziende non possono più rinunciare alle opportunità di sviluppo offerte dalle nuove tecnologie, ma devono saperle cogliere, e nel contempo creare un valore aggiunto, trasmettendo alla collettività il proprio impegno per la sicurezza dei dati. In tal modo la sicurezza si trasforma da costo a investimento e vantaggio competitivo.