Quali sono i passaggi fondamentali per la corretta gestione dei dati sensibili durante la formazione sul GDPR?