Quali sono le normative sulla privacy e protezione dei dati da rispettare durante l'organizzazione di un corso obbligatorio sulla gestione dei rischi?