¿Las empresas deben cumplir la normativa de protección de datos al gestionar formación de trabajadores?