Quali sono le politiche aziendali da adottare per la gestione dei dati sensibili dei clienti durante le attività commerciali?