Jak je to s hesly u nové legislativy EU pro ochranu osobních údajů?

Nevíte prosím někdo jak to vypadá s legislativou EU pokud jde o zabezpečení hesly? Mám portál, na kterém klient při registraci vyplňuje citlivé údaje jako jméno, příjmení, rodné číslo, trvalé bydliště apod. Je důležité přístup do klientské zóny, kde budou tyto údaje dostupné, nějak chránit speciálně delším heslem? Vím, že hodně portálu vyžaduje délku hesla minimálně 8 znaků, velké i malé písmeno, alespoň jednu číslici a speciální znak apod. Jsou zde nějaké takové zákonné požadavky? Chci, aby si klient zvolil heslo sám a zároveň, aby nebyl otravován těmi to všemi nesmysly a mohl si zadat heslo, které si opravdu zapamatuje. Díky.

Vsechna hesla se budou povinne hlasit Ministerstvu financi, ktere jako spravce techto hesel urcilo sdruzeni firem IBM a Agrofert :)