Quali sono i requisiti per garantire la privacy e la protezione dei dati come datore di lavoro?