Quali sono i requisiti per la gestione dei dati sensibili e la privacy con un RSPP esterno?