Quali sono le implicazioni della normativa sulla privacy nel contesto della gestione dei rischi da parte del preposto?