Quali sono i requisiti minimi per la formazione dei dirigenti sull'applicazione del GDPR?