Quali sono le responsabilità legate alla privacy e protezione dei dati per un datore di rischio specifico integrazione medio?