Secondo il Decreto legislativo n. 196/2003, i compiti affidati al responsabile del trattamento dei dati personali:
Sono analiticamente specificati per iscritto dal titolare dei dati.
Possono essere trasmessi dal titolare anche oralmente.
Richiedono la forma dell'atto pubblico.
Possono essere oggetto di una scrittura privata autenticata.