Quali sono le implicazioni della normativa privacy nella gestione del rischio alto?