Il “Codice in materia di protezione dei dati personali” (D.lgs. n.196 del 30/6/2003), ha lo scopo di garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali, nonché della dignità delle persone fisiche, con particolare riferimento alla riservatezza e all’identità personale. Uno degli obblighi prescritti dal Codice per chi effettua il trattamento di dati personali è quello di informare i soggetti interessati circa le finalità e le modalità del trattamento cui sono destinati i dati,  la natura obbligatoria o facoltativa del conferimento dei dati, le conseguenze di un eventuale rifiuto di rispondere, i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l'ambito di diffusione dei dati medesimi, i diritti di cui all'articolo 7 e gli estremi identificativi del titolare del trattamento. La Legge inoltre prevede con alcune eccezioni che venga richiesto il consenso dell’interessato al trattamento dei propri dati personali.