Conformité RGPD ?
> DPO à La Réunion

Oui. Toute organisation qui collecte ou utilise des données personnelles est concernée : clients, salariés, candidats, adhérents, bénéficiaires ou prospects. L’enjeu n’est pas de produire une conformité lourde, mais de mettre en place un cadre proportionné : registre, information des personnes, conservation maîtrisée et sous-traitants identifiés.

Oui dès lors qu’elle traite régulièrement des données personnelles. C’est fréquent avec les adhérents, bénévoles, donateurs, bénéficiaires, salariés ou partenaires. Le registre peut rester simple, mais il doit décrire les traitements réels, les finalités, les durées de conservation, les accès et les éventuels prestataires.

Pas systématiquement. L’obligation dépend notamment de l’activité, du volume de données, du suivi régulier des personnes et de la présence de données sensibles. Beaucoup de PME n’ont pas l’obligation de désigner un DPO, mais peuvent avoir besoin d’un référent interne, d’un audit ou d’un accompagnement régulier.

L’audit établit un état des lieux et un plan d’action. Le DPO externalisé correspond à une mission suivie, avec une désignation officielle, un rôle de conseil, de contrôle et de point de contact sur la protection des données. Une désignation DPO doit donc être encadrée par une mission claire et une disponibilité réelle.

Le tarif dépend du nombre de traitements, de sites, d’outils, d’interlocuteurs, de documents existants et de la présence éventuelle de données sensibles. Les offres d’entrée permettent de commencer par un diagnostic ou un audit essentiel avant d’engager une mise en conformité plus complète.

Oui. C’est même souvent la solution la plus efficace pour une petite structure : un audit permet d’identifier les priorités, puis une formation aide le salarié référent à tenir le registre, suivre les durées de conservation, encadrer les sous-traitants et réagir en cas d’incident.