Quali sono le sfide legate alla gestione dei dati e della privacy nel datore di rischio specifico?