Quali sono le implicazioni della legge sulla privacy per un RSPP esterno?