Quali sono i requisiti minimi per garantire la sicurezza dei dati sensibili di un'azienda?