Anche i dati su supporti informatici e/o cartaceo sono soggetti alle norme sulla privacy - La semplice raccolta di dati personali, anche se non inseriti in banche dati, costituisce, in base al NUOVO REGOLAMENTO EUROPEO PRIVACY - GDPR, un trattamento di dati ed è quindi soggetto alle sue norme. Le legge sulla privacy, infatti, non riguarda solo i dati strutturalmente organizzati in banche dati o archivi, ma tutti i "trattamenti di dati personali" e quindi le varie operazioni che li costituiscono.
Misure di sicurezza - Le misure di sicurezza devono "garantire un livello di sicurezza adeguato al rischio" del trattamento (art. 32, paragrafo 1) il 25 maggio 2018 obblighi generalizzati di adozione di misure "minime" di sicurezza (ex art. 33 Codice) poiché tale valutazione sarà rimessa, caso per caso, al titolare e al responsabile in rapporto ai rischi specificamente individuati come da art. 32 del regolamento. Si richiama l'attenzione anche sulla possibilità di utilizzare l'adesione a specifici codici di condotta o a schemi di certificazione per attestare l'adeguatezza delle misure di sicurezza adottate.