Quali sono le procedure per la corretta gestione dei dati sensibili in conformità con la privacy?