Hur personuppgifter hanteras för att följa EU:s dataskyddsdirektiv GDPR har vi centrala riktlinjer för.