Passato il 31 marzo, scadenza annuale per la redazione o l’aggiornamento del DPS, è fondamentale non trascurare quanto prescritto dalla regola 26 dell’allegato B) al D.Lgs 196/03 — Operazioni delle misure minime di sicurezza, e quindi soggetto al regime sanzionatorio dettato dall’art. 169 del Codice della Privacy, il quale prevede l’arresto fino a due anni e una sanzione amministrativa da 10.000 euro a 120.000 euro.