INSUFICIENTE INVERSIÓN EN SEGURIDAD ANTE LA LLEGADA DEL GDPR