linux user group brescia

Buongiorno
in qualità di sistemista, ho a che fare con i log di squid dei miei utenti.
onde evitare casini futuri (più per curiosità che altro, direi), mi
piacerebbe leggere qualcosa su quali sono i dati che sono obbligato a
dare ai "piani alti", con che grado di aggregazione, ecc. ecc.
Ho provato a cercare qualcosa, ma a parte qualche warning generico
(attento, dovresti avvisare gli utenti, i dati sono sensibili, ecc.
ecc. ecc.) non ho trovato molto.
Esistono leggi o pareri legali pubblicati da qualche parte?

Grazie a tutti

Andrea