Requisiti minimi di sicurezza ICT

Buongiorno,

Poiché è obbligatorio compilare le MMS, poiché alcune banche dati potrebbero situarsi su data center aggregatori di comuni(es. province) , questi ultimi hanno il dovere di rendere visibili agli interessati (ovvero comuni) la compilazione della tabella oppure è considerata una documentazione soggetta a privacy?