Quali sono le responsabilità del datore di lavoro nella protezione dei dati personali dei dipendenti e dei clienti?