Dopo la proroga, è arrivata un'altra proroga. Sono slittati dal 30 giugno al 31 dicembre 2005 i termini per l'adozione delle misure minime di sicurezza nel trattamento dei dati personali e per la redazione del documento programmatico sulla sicurezza (Dps) previsto dal decreto legislativo 196/2003, il codice in materia di dati personali. A stabilirlo è la legge 1° marzo 2005 n. 26, di conversione, con modificazioni, del decreto-legge 30 dicembre 2004 n. 314.
L'obbligo ricade sui titolari di studi professionali, aziende, associazioni, con o senza personalità giuridica, enti, strutture articolate che, in generale, trattano dati personali. Per evitare che la questione venga affrontata a ridosso delle scadenze, si consiglia comunque di provvedere per tempo agli adempimenti.