Privacy negli studi professionali, il modello CNDCEC per gestire il GDPR