Adempimenti minimi legge 196/2003 "Protezione dei dati personali"

[giammy]

Esiste in giro una spiegazione sintetica sugli adempimenti minimi che devono essere rispettati in ambito aziendale in base a tale legge?
Il mio caso è quello di una piccola azienda metalmeccanica con 80 postazioni. L'accesso ad internet è consentito ad un numero limitato di persone (circa 20).
La rete è già dotata di proxy/firewall verso l'esterno e di antivirus installati e regolarmente aggiornati su tutte le postazioni.