Con il nuovo codice privacy, entrato in vigore in data 1° gennaio 2004, il quadro delle misure di sicurezza, che devono essere adottate nel trattamento dei dati personali, e cambiato profondamente. Ferma restando la distinzione tra misure idonee, la cui in osservanza espone alla responsabilita per danni, e misure minime, dalla mancata adozione delle quali conseguono addirittura responsabilita di ordine penale, per quanto riguarda la individuazione di queste ultime, e stato sostituito il Dpr 318/1999, con il disciplinare tecnico in materia di misure minime di sicurezza, che e entrato a fare parte integrante del nuovo codice privacy, di cui costituisce l'Allegato B (L. 196/2003).
La SIPAFWEB ha sviluppato significative competenze nella raccolta e nell'analisi dei dati, dei rischi, delle procedure riguardanti i sistemi di sicurezza adottati o da adottare ed inoltre nell'elaborazione nonche nell'aggiornamento del documento.