Le délégué de la protection de données est-il obligatoire ?
La désignation du DPO est obligatoire pour certains types d’entreprises :
- les autorités ou organismes publics,
- les organismes effectuant un traitement des données à grande échelle,
- les organismes traitant des données sensibles, ou relatives à des condamnations, pénales et infractions.
Si votre entreprise est assimilée à l’une de ces catégories, alors le Règlement Général sur la Protection des Données vous incombe de désigner un DPO.
Dans le cas contraire, vous n’êtes soumis à aucune obligation. La CNIL encourage toutefois fortement sa désignation.