Någon som kan GDPR - vad får jag som privatperson göra?

Om folk frågar om de kan maila känslig information (arbetar inom kommunal verksamhet) så svarar jag att det är upp till dem men att vi inte kan garantera sekretessen då.