Tutti coloro che trattano dati personali comuni, sensibili o giudiziari,
sono obbligati ad applicare le misure minime di sicurezza. 

• Le Responsabilità
  Il titolare è tenuto a garantire che le misure minime di sicurezza siano adottate sia all'interno dell'azienda, sia dai terzi a cui abbia ceduto, in tutto o in parte, l'attività di elaborazione dati (es. Studi Professionali).
  
  
  
• I dati personali
  I dati personali, oggetto di trattamento, devono essere custoditi e controllati anche in relazione alle conoscenze acquisite, al progresso tecnico, alla natura dei dati ed alle specifiche caratteristiche del trattamento.
  
  
  
• La sicurezza e l'accesso ai dati
  I dati debbono essere trattati in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi, anche accidentali, di distruzione o perdite. Si deve ridurre al minimo il rischio di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

• Aziende
• Professionisti
• Cooperative
• Associazioni
• Pubblica Amministrazione
• Scuole
• Comuni
• Ospedali
• Enti pubblici, ecc... (ovvero chiunque tratti dati personali di clienti, cittadini, dipendenti, fornitori, utenti, pazienti, colleghi, soci, associati, ecc...)