L’importanza preliminare di regole, best practices e policy ai fini della protezione dei dati in un contesto professionale