Data l'imminenza della scadenza fissata per il 15 dicembre 2009 (in attesa dell'ennesima proroga...) vi segnalo un interessantissimo oltre che utilissimo articolo di Davide Mauri (Microsoft MVP per SQLServer)

http://www.ugiss.org/Content/Article/SQL-Server-e-la-legge-sulla-Privacy.aspx

Relativamente a Sharepoint la funzionalità di tracking delle operazioni da parte degli amministratori di sistema si ottiene abilitando l'Auditing a livello di sito e di singola lista (anche tramite Policies di sito) . Su MOSS c'è l'interfaccia utente per farlo, sul WSS occorre utilizzare del codice custom o usare una delle estensioni disponibili sulla rete, come ad esempio quella di Gary LaPoint (Microsoft MVP per Sharepoint) http://stsadm.blogspot.com/2007/11/set-audit-settings-for-site-collection.html

Se non volete utilizzare la linea di comando potete provare questa soluzione disponibile su CodePlex  http://wssaudit.codeplex.com/ (ancora un poco grezza)