devi rispettare la privacy se non erro, c'era tutta una regolamentazione che purtroppo ora non ricordo perchè me la dissero a voce... dall'avere una figura addetta appositamente alla gestione della sicurezza della base di dati alla conservazione dei backup della stessa etc...