Services DPO / Avez-vous besoin d’un DPO ?
Avez-vous besoin d’un délégué à la protection des données ?
La réponse honnête : seulement si l’un des trois déclencheurs de l’article 37 s’applique — vous êtes un organisme public, vos activités de base impliquent un suivi régulier à grande échelle, ou elles impliquent des données sensibles à grande échelle. La plupart des petites organisations hors de ces déclencheurs n’en ont pas besoin. Vérifiez la vôtre ci-dessous.
La vérification en deux minutes
Les réponses restent dans votre navigateur — rien n’est stocké ni envoyé, et il n’y a aucune barrière e-mail.
Les déclencheurs, décryptés
« Activités de base »
Le traitement doit être central dans votre activité — les opérations clés qui délivrent votre produit ou service — et non des fonctions support comme la paie ou l’informatique courante. Les dossiers patients d’un hôpital relèvent de l’activité de base ; la liste de sa cantine, non.
« Grande échelle »
Aucun seuil chiffré n’existe. Les autorités pèsent le nombre de personnes, le volume et la variété des données, la durée et la portée géographique. Un hôpital régional : grande échelle. Le cabinet d’un médecin isolé : non, selon l’exemple même du CEPD.
« Suivi régulier et systématique »
Un suivi continu ou récurrent qui intervient par conception : publicité comportementale, profilage et notation, suivi de localisation, objets connectés, réseaux de vidéosurveillance. Une analyse ponctuelle sur un petit jeu de données n’est ni régulière ni systématique.
Désigner volontairement
Rien ne vous empêche de désigner un DPO sans déclencheur — et les clients comme les équipes d’achat y attachent souvent de la valeur. Mais un DPO volontaire porte toutes les obligations et protections statutaires d’un DPO obligatoire : indépendance, absence de fonctions conflictuelles, accès direct au conseil. Si vous voulez la rigueur sans le poids statutaire, un référent confidentialité épaulé par un appui externe peut être une meilleure formule — nous vous dirons honnêtement laquelle.
Quelle que soit votre conclusion — consignez-la
Les autorités attendent des organisations proches de la limite qu’elles documentent l’évaluation : quels déclencheurs ont été examinés, les faits pesés, la conclusion retenue et la date de son réexamen. Cette trace transforme « nous ne pensions pas en avoir besoin » en preuve de responsabilité. Notre consultation produit exactement ce document, quel que soit le sens de la réponse.