Au moins vingt-deux villes n’ont pas encore nommé de délégué à la protection des données (DPO), une obligation créée par le règlement général sur la protection des données (RGPD) en vigueur depuis mai 2018. Elles ont été mises en demeure, fin avril 2022, par la Cnil, qui a décidé dans la foulée de rendre public les noms des concernées.
La décision est rare et montre l’importance du problème. « Les communes concernées n’ont pas apporté de réponse à cette lettre et n’ont pas désigné de délégué à la protection des données auprès de la CNIL », souligne la commission dans une délibération publiée le 31 mai.
« Le bureau estime que la publicité des décisions de mise en demeure est justifiée en raison notamment du rôle central de la fonction de délégué à ...
[70% reste à lire]
Article réservé aux abonnés
Gazette des Communes, Club Techni.Cités
Cet article est en relation avec les dossiers
- Données personnelles : ce qu'il faut faire pour respecter le RGPD
- Données personnelles : un gisement sous haute protection
Domaines juridiques
