spiegare su un forum tutta l'applicazione del D.Lgs. 196/2003, con tutte le casistiche possibili, credo sia impresa impossibile
o ti rivolgi ad un consulente, o almeno (e meglio, prima, così sai di che si parla e ti fregano + difficilmente), ti compri un bel libro, magari fornito di software
in questo caso potresti anche provare a fare, almeno parzialmente, da solo
te ne segnalo 2:
http://www.insic.it/libro.asp?id=71920
http://www.insic.it/libro.asp?id=72338
tieni anche presente il sito
www.garanteprivacy.it