E' che mi sembra strano non ci sia alcuna normativa a riguardo.
Eppure, l'unico articolo che ho trovato a riguardo è questo: http://www.garanteprivacy.it/garante/doc.jsp?ID=42948