Quali sono i passaggi per garantire la conformità alle normative sulla privacy e protezione dei dati in relazione all'attestato datore di rischio specifico integrato medio?