Quali sono le sanzioni previste in caso di violazione delle norme sulla protezione dei dati sui dispositivi mobili in un'azienda a basso rischio?