Il Codice in materia di protezione dei dati personali, adottato con decreto legislativo 30 giugno 2003 n. 196 ed in vigore dal 1 gennaio 2004, ha come finalità essenziale la salvaguardia dei diritti, delle libertà fondamentali, della dignità delle persone, con particolare riguardo alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali. Questo codice ha dunque reso norma la necessità di evitare che i dati che riguardano la sfera privata di una persona siano utilizzati senza regole e con scopi diversi da quelli per i quali sono stati raccolti.

Già con la legge 675/96 il legislatore italiano aveva attuato in Italia le parti più significative della Direttiva europea 95/46/CE.

La Protezione dei Dati Personali riguarda i dati che si riferiscono al singolo ed in particolare alla sua identità anagrafica (a questo proposito si ricorda che il Codice Fiscale è diventato un vero e proprio numero identificativo personale) e i dati "Sensibili" che sono quelli idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni o organizzazioni a carattere religioso, filosofico, politico o sindacale nonché quelli idonei a rivelare lo stato di salute e la vita sessuale.

La Protezione dei Dati Personali è un processo che richiede alcune attività fondamentali quali l'attuazione di misure di sicurezza dei dati più o meno sofisticate, ma anche attività che apparentemente non hanno nulla a che fare con un sistema di protezione, come la formazione del personale in materia di Privacy.

L'oggetto della Protezione è il dato, o meglio, il suo contenitore, la Banca Dati. Il legislatore ha posto particolare attenzione alle Banche Dati "elettroniche".