Gdpr - impegni e liquidazioni di spesa

È corretto (ai fini del gdpr-privacy) pubblicare come allegati ad esempio negli impegni le trattative del mepa o nelle liquidazioni le fatture?