Oui, dès lors qu’elle traite des données personnelles, quelle que soit sa taille. Les obligations sont proportionnées aux risques.
La désignation est obligatoire dans certains cas (organismes publics, suivi à grande échelle, données sensibles). Dans les autres cas, elle reste recommandée.
Vous disposez en principe d’un mois pour répondre (accès, rectification, effacement). Le cabinet vous aide à qualifier la demande et à formaliser une réponse conforme.
Les manquements peuvent être sanctionnés par la CNIL, jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, sans compter le risque réputationnel.
C’est une étude obligatoire pour les traitements susceptibles d’engendrer un risque élevé pour les personnes. Elle identifie les risques et les mesures pour les réduire.
