Come si gestisce la privacy e la protezione dei dati come RSPP esterno?