Le délégué de la protection de données est-il obligatoire ?

 

La désignation du DPO est obligatoire pour certains types d’entreprises :

  • les autorités ou organismes publics,
  • les organismes effectuant un traitement des données à grande échelle,
  • les organismes traitant des données sensibles, ou relatives à des condamnations, pénales et infractions.

 

Si votre entreprise est assimilée à l’une de ces catégories, alors le Règlement Général sur la Protection des Données vous incombe de désigner un DPO.

 

Dans le cas contraire, vous n’êtes soumis à aucune obligation. La CNIL encourage toutefois fortement sa désignation.