Quali sono le implicazioni della normativa sulla privacy per il RLS che gestisce dati sensibili in un contesto a rischio medio?