På frågan om arbetet med informationssäkerhet nämnde de flesta att de sett över hanteringen av personuppgifter i samband med att GDPR trädde i kraft 2018 .