Obblighi normativi e formazione per il formatore medio nella protezione dei dati sensibili