Quali sono le implicazioni della normativa GDPR sulla gestione della sicurezza dei dati aziendali per il RSPP medio rischio?