DPO mutualisé ou externe : choisir et encadrer la fonction clé de conformité RGPD

Lecture rapide

La fonction de DPO peut être mutualisée entre collectivités, établissements publics locaux ou organismes privés chargés d’une mission de service public, via une convention définissant conditions d’exercice. Le DPO doit disposer de temps, de moyens financiers et humains, d’un accès direct à la direction et aux informations, et d’une indépendance effective, sans conflit d’intérêts ni instructions sur ses avis.

Analyse juridique

DPO mutualisé ou externe : choisir et encadrer la fonction clé de conformité RGPD

1. La fonction de délégué à la protection des données (DPO) occupe une place centrale dans la mise en conformité au RGPD et à la loi Informatique et Libertés. Les textes rappellent que le DPO est à la fois un point de contact pour les personnes concernées et pour l’autorité de contrôle, et un acteur structurant de la gouvernance des données au sein des organismes publics et privés. La question du DPO interne, externe ou mutualisé, du temps partiel ou temps plein, de la convention de mutualisation, des et du statut d’indépendance est donc déterminante pour assurer une conformité effective.

2. Les références normatives structurent ce cadre : article 37.6 du RGPD (désignation d’un DPO interne ou externe), article 37.7 du RGPD (désignation auprès de l’autorité de contrôle), articles 38.2 et 38.3 du RGPD (ressources et indépendance du DPO), article 39.1 du RGPD (missions du DPO), article 25 du RGPD (protection des données dès la conception et par défaut), ainsi que les articles 83 et 84 du décret n° 2019-536 du 29 mai 2019 relatifs aux modalités de désignation du DPO auprès de la CNIL et à la convention de mutualisation. Les lignes directrices du CEPD sur le DPO et sur l’autorité de contrôle chef de file complètent ce socle, de même que les dispositions pénales des articles 226-26 à 226-24 du code pénal.

La mutualisation du DPO dans les collectivités territoriales et organismes publics

3. La mutualisation de la fonction de DPO est présentée comme une solution particulièrement adaptée aux plus petites collectivités territoriales et aux organismes publics locaux. Elle permet de diminuer les coûts financiers associés à la fonction tout en bénéficiant de professionnels disposant de compétences Informatique et Libertés, d’une connaissance des problématiques propres au secteur public local et d’une disponibilité suffisante pour un exercice efficace des missions. Cette approche répond à la difficulté, pour de petites structures, de recruter un DPO interne à temps plein disposant de l’ensemble des compétences requises.

4. La mutualisation peut intervenir au niveau d’un établissement public de coopération intercommunale (EPCI), comme une communauté de communes ou une communauté d’agglomération, ou via un opérateur public de services numériques (syndicat mixte, agence technique départementale, centre de gestion de la fonction publique territoriale) accompagnant le développement de l’e-administration sur un territoire. Dans ces configurations, un même DPO mutualisé suit plusieurs entités, ce qui suppose une organisation claire des responsabilités et des circuits d’information.

5. Les collectivités territoriales, établissements publics locaux et organismes privés chargés d’une mission de service public qui optent pour la mutualisation doivent conclure une convention de mutualisation. Cette convention, exigée pour les organismes publics par l’article 84 du décret d’application de la loi Informatique et Libertés, définit les conditions d’exercice de la mutualisation : périmètre des entités concernées, répartition des tâches, modalités de coopération, moyens mis à disposition, et articulation avec les obligations de chaque responsable de traitement ou sous-traitant.

6. La convention de mutualisation doit également tenir compte des initiatives de mutualisation au sein des collectivités territoriales déjà documentées par la CNIL, notamment dans les fiches consacrées à l’impact du règlement européen sur la protection des données sur les collectivités et à la désignation d’un DPO dans une collectivitéprofessionnalisation de la fonction et une meilleure structuration de la conformité.

DPO interne, externe ou mutualisé : choix, durée et organisation

7. Le DPO interne peut être désigné à temps partiel ou à temps plein. La décision appartient au responsable de traitement ou au sous-traitant qui désigne le DPO. Une désignation à temps partiel impose une évaluation de la charge de travail afin de lui allouer le temps nécessaire à l’exercice de ses missions. L’étude réalisée par la direction prospective métier de l’AFPA, à la demande du ministère du Travail, en partenariat avec la CNIL et l’AFCDP (« Délégué à la protection des données (DPO) : un métier qui se développe, une fonction qui se structure », 2020) montre que seul un quart des DPO internes exerce à temps plein, ce qui souligne l’importance d’une analyse fine des besoins.

8. La durée de désignation du DPO peut être limitée lorsque la désignation n’est pas obligatoire. Dans ce cas, la durée doit rester suffisante pour permettre un travail approfondi de mise en conformité, souvent sur plusieurs mois voire plusieurs années. Une disponibilité temporelle de long terme peut faire partie des moyens fournis au DPO. Il est recommandé de formaliser cette durée et les conditions de mission dans une lettre de mission ou un contrat de prestation de service pour un DPO externe.

9. Lorsque la fonction est confiée à un prestataire de services externe, une équipe de personnes travaillant pour le compte de cette entité peut, dans les faits, exercer les missions du DPO en tant que groupe. Le contrat de service doit alors prévoir une répartition claire des tâches au sein de l’équipe et identifier la personne de contact principale en charge du client. Chaque collaborateur exerçant les fonctions de DPO doit respecter les exigences d’indépendance, disposer de ressources et moyens suffisants et être exempt de conflit d’intérêts.

10. En cas de DPO mutualisé pour un groupe d’entités, chacune d’elles, en tant que responsable de traitement ou sous-traitant, doit compléter un formulaire de désignation du DPO auprès de la CNIL. Pour les entités ayant un nombre important de désignations, une procédure spécifique de désignation multiple est prévue. Cette organisation permet de concilier la mutualisation de la fonction avec l’exigence de traçabilité et de transparence de la désignation.

Procédure de désignation du DPO : étapes et exigences

11. La fiche « comment désigner un DPO ? » décrit une démarche en quatre étapes. L’étape n°1 consiste à choisir le bon DPO. Un DPO externe peut être une personne physique ou morale, tandis qu’un DPO interne ne peut être qu’une personne physique (par exemple un salarié). Le choix doit prendre en compte l’intérêt pour les missions, l’appétence pour la protection des données, les qualifications, l’absence de conflits d’intérêts et les conditions d’exercice (ressources, accès à l’information, indépendance). Le document « Les questions clés à se poser lors de la désignation d’un DPO » permet de vérifier la conformité aux exigences du RGPD.

12. L’étape n°2 vise à formaliser la désignation au travers d’un document spécifique : lettre de mission, avenant au contrat de travail, fiche de poste, contrat de prestation de service pour un DPO externe. Ce document précise les missions confiées, les moyens alloués, les interlocuteurs relais, la fréquence des réunions avec la direction et les services traitant des données, ainsi que le circuit de communication. Un exemple de lettre de mission est proposé en annexe du guide, à adapter selon les missions et les conditions d’exercice.

13. L’étape n°3 consiste à faire connaître le DPO en interne. La désignation doit s’accompagner d’actions de communication pour donner de la visibilité à la fonction et aux coordonnées du délégué auprès des collaborateurs, des instances représentatives du personnel et des instances de direction. Des notes d’information, publications sur l’intranet, affichages (par exemple l’affiche de la CNIL « Adoptez les 6 bons réflexes ») ou présentations internes permettent de rappeler l’enjeu de la conformité et de présenter les chantiers pilotés par le DPO.

14. L’étape n°4 porte sur la désignation du DPO auprès de l’autorité de contrôle compétente. Un organisme opérant dans plusieurs pays doit d’abord vérifier que la CNIL est l’autorité compétente. Si tel est le cas, la désignation se fait exclusivement en ligne via le téléservice dédié. Aucun courrier postal n’est traité et aucun document justificatif (délibération municipale, arrêté de désignation) n’est requis. La désignation devient effective le lendemain de la validation du formulaire. Les quatre étapes du formulaire sont détaillées dans une annexe du guide.

Portée de la désignation, unicité du DPO et autorités de contrôle

15. La désignation d’un DPO ne peut être que globale pour l’ensemble des opérations de traitement effectuées par le responsable de traitement ou le sous-traitant, conformément au point 2.1 des lignes directrices du CEPD. Une désignation partielle (par exemple uniquement pour les traitements RH) n’est pas possible. En revanche, le DPO peut être épaulé par une équipe ou un réseau de relais Informatique et Libertés pour la sensibilisation et la remontée des questions et projets.

16. Un organisme ne peut désigner qu’une seule personne en tant que DPO, mais cette personne peut travailler avec d’autres métiers (juridique, sécurité, informatique, RH, etc.). Les instances représentatives du personnel n’ont pas à être obligatoirement informées de la désignation, même si cette information est considérée comme une bonne pratique pour assurer transparence et visibilité.

17. La détermination de l’autorité de contrôle compétente dépend de la nature des traitements. Pour des traitements locaux mis en œuvre dans un seul pays et n’affectant sensiblement que des personnes de ce pays, le DPO doit être désigné auprès de l’autorité locale compétente. Pour des traitements transfrontaliers, la désignation se fait auprès de l’autorité chef de file, c’est-à-dire celle du pays où se situe l’établissement principal (siège social ou lieu de prise de décision sur les finalités et moyens du traitement). Cette autorité est souvent également compétente pour certains traitements locaux.

18. L’exemple d’un DPO mutualisé pour un groupe de sociétés illustre ce mécanisme : si la maison mère est en Italie et la filiale en France, le DPO de la filiale française doit être désigné auprès de la CNIL pour les traitements locaux et transfrontaliers dont la filiale est responsable. La maison mère doit, de son côté, désigner ce DPO auprès de l’autorité italienne pour ses propres traitements. Ce raisonnement s’applique qu’il s’agisse du même DPO mutualisé pour l’ensemble du groupe ou de DPO différents pour chaque entité.

Ressources, moyens et accès aux informations pour le DPO

19. Le RGPD impose que le DPO bénéficie des moyens nécessaires à l’exercice de ses missions. Il doit être associé à toutes les questions relatives à la protection des données et disposer de ressources suffisantes (temps, budget, collaborateurs, accès aux informations). L’association précoce du DPO aux projets permet de favoriser une approche de protection des données dès la conception (« by design ») et par défaut, conformément à l’article 25 du RGPD.

20. Concrètement, l’organisme doit veiller à ce que le DPO soit invité aux réunions stratégiques définissant les projets impliquant des données personnelles, que sa présence soit recommandée lors de décisions ayant des implications en matière de protection des données, qu’il puisse dialoguer avec les fonctions clés (responsable de la sécurité des systèmes d’information, services juridiques, RH, informatique, sécurité, etc.), que toutes les informations pertinentes lui soient transmises en temps utile, que son avis soit sérieusement pris en considération (avec, en cas de désaccord, une consignation des raisons), et qu’il soit immédiatement consulté en cas de violation de données ou d’incident.

21. Les ressources du DPO doivent être adaptées à la taille, à la structure et à l’activité de l’organisme. Plus les traitements sont complexes ou sensibles, plus les ressources doivent être importantes. Il est recommandé de préciser ces ressources dans la lettre de mission comme un engagement de l’organisme. Parmi les exemples de ressources : reconnaissance de la fonction par l’encadrement supérieur, temps suffisant (particulièrement en cas de temps partiel), budget propre pour la sensibilisation ou le recrutement d’une équipe, infrastructures (locaux, équipements), accès à la documentation juridique, communication officielle de la désignation, accès aux outils de communication interne, accès aux autres services et formation continue.

22. L’évaluation des ressources à allouer doit tenir compte de la complexité des projets et du risque pour la vie privée. L’analyse de projets complexes nécessite du temps pour délivrer des conseils pertinents. La dotation d’un budget spécifique peut couvrir les besoins de formation du DPO, les actions de sensibilisation, le recours à des prestataires externes (avocats, auditeurs) et la contribution d’autres services. Cette évaluation est essentielle au bon exercice des missions du DPO.

23. Le DPO doit pouvoir accéder aux systèmes d’information, à la documentation contractuelle et aux données traitées. Le responsable de traitement doit s’assurer que les services facilitent cet accès. Il est conseillé de formaliser, dans un document partagé, les cas et conditions d’accès (audit, vérification ponctuelle, instruction d’une demande de droits, gestion d’une violation de données, etc.). Le DPO est soumis au secret professionnel ou à une obligation de confidentialité, et ses accès doivent rester proportionnés, justifiés et traçables. Les modalités peuvent prévoir des accès en lecture seule, temporaires, ou des extractions de bases de données, avec des règles spécifiques pour les cas sensibles.

Statut, indépendance et responsabilité du DPO

24. Le statut du DPO est marqué par une exigence d’indépendance. Le DPO ne doit pas recevoir d’instruction sur la manière de traiter un sujet, d’instruire une réclamation, de conduire un audit interne ou de décider de consulter l’autorité de contrôle. Il ne peut être contraint d’adopter une interprétation particulière du droit. Il ne doit pas faire l’objet d’une sanction ou d’un licenciement en raison de l’accomplissement de ses missions (par exemple pour avoir recommandé une analyse d’impact). Il doit faire directement rapport au niveau le plus élevé de la direction, notamment via un rapport régulier (souvent annuel) sur ses activités, et pouvoir saisir directement ce niveau en cas de besoin.

25. Le DPO n’est pas responsable de la conformité au sens du RGPD : cette responsabilité incombe au responsable de traitement et, pour ses obligations propres, au sous-traitant. Il n’est pas possible de lui transférer cette responsabilité par délégation de pouvoir, car cela lui conférerait un pouvoir décisionnel sur les finalités et moyens du traitement, créant un conflit d’intérêts. Le DPO reste toutefois soumis au droit pénal comme tout salarié (en cas de violation intentionnelle des dispositions pénales) et, pour un DPO externe, à une possible responsabilité civile professionnelle en cas de faute causant un préjudice au responsable de traitement.

26. Le DPO bénéficie d’une protection contre le licenciement abusif lié à l’exercice de ses missions (article 38.3 du RGPD). Il ne s’agit pas d’un statut de salarié protégé au sens du code du travail, mais d’une garantie spécifique : il ne peut être relevé de ses fonctions pour avoir formulé des analyses ou remarques fondées en matière de protection des données. Il peut en revanche être licencié pour des motifs étrangers à ses missions (vol, harcèlement, faute grave). L’organisme peut retirer les missions de DPO à un salarié qui ne remplit pas les exigences du RGPD, à condition de vérifier que cette difficulté ne résulte pas d’un manque de moyens et de documenter la procédure.

27. Le DPO doit être soumis à une obligation de confidentialité ou de secret professionnel concernant l’exercice de ses missions, obligation à insérer dans le contrat de travail, la lettre de mission ou le contrat de service. Cette obligation n’interdit pas au DPO de consulter l’autorité de contrôle sur tout sujet, comme le prévoit le RGPD. Elle encadre également la gestion des courriers et communications adressés au DPO, qui peuvent nécessiter des canaux strictement confidentiels (courriers marqués « confidentiels », emails chiffrés, ligne téléphonique dédiée).

Organisation pratique : rattachement, objectifs et documents produits

28. Le RGPD ne fixe pas de rattachement hiérarchique spécifique pour le DPO. Il peut dépendre de la DSI, de la direction des risques, de la conformité, de la direction juridique ou du secrétariat général. L’essentiel est qu’il puisse faire directement rapport au niveau le plus élevé de la direction. Le DPO ne peut recevoir d’instructions opérationnelles sur la manière de décliner ses missions (par exemple interdiction de contacter la CNIL, obligation d’approuver un document, limitation de ses communications internes). En revanche, il peut recevoir des demandes (production d’un rapport annuel, réalisation d’un audit) et se voir fixer des objectifs évaluables, à condition que ceux-ci soient cohérents avec les priorités qu’il identifie et accompagnés de moyens suffisants.

29. L’indépendance ne signifie pas absence de communication avec la direction ou les autres services, mais absence de consignes ayant valeur d’ordre sur le fond de ses analyses. Le DPO peut soumettre de lui-même des travaux préparatoires (rapports, supports de formation, expertises) pour commentaires, qu’il reste libre de prendre en compte ou non. Les consignes peuvent porter sur des éléments sans lien avec l’exercice de ses missions (par exemple la validation des congés dans un outil interne).

Gestion du départ, des congés et du remplacement du DPO

30. Le départ ou le remplacement du DPO, définitif ou temporaire, doit être anticipé et organisé par le responsable de traitement. En interne, il convient de communiquer sur ce changement (note interne, information des instances représentatives du personnel) et, en cas de remplacement, de diffuser le nom et les coordonnées du nouveau DPO. Il est essentiel de mettre à jour les procédures pour assurer le suivi des dossiers en cours (demandes d’exercice de droits, analyses d’impact en cours, etc.).

31. Vis-à-vis des personnes concernées, l’organisme doit s’assurer que les mentions d’information comportant les coordonnées du DPO sont à jour. Pour éviter des mises à jour fréquentes, il est recommandé d’utiliser des coordonnées neutres (adresse email générique, numéro de téléphone, adresse postale) qui restent valables en cas de changement de personne.

32. En cas de changement définitif, le responsable de traitement ou le sous-traitant doit informer la CNIL de la fin de mission du DPO dans les meilleurs délais, en mettant le représentant légal en copie du courriel. Si le DPO est remplacé, l’organisme doit procéder à la désignation du nouveau DPO dans les mêmes délais. En cas d’absence temporaire, deux options existent : soit un remplaçant est officiellement désigné comme DPO (impliquant une nouvelle désignation et la fin de mission du DPO absent), soit le DPO n’est pas remplacé, ce qui impose une mise à jour des procédures internes (routage du courrier, des appels) pour garantir le traitement des demandes. Lorsque la nomination d’un DPO est obligatoire, cette vacance doit rester exceptionnelle et très limitée.

33. La CNIL s’adresse toujours au DPO officiellement désigné auprès de ses services, indépendamment des réorganisations internes. Il est donc crucial de gérer l’orientation des appels et courriers vers les personnes compétentes en période de transition. La CNIL recommande également de prévoir, dès la prise de fonction, dans la lettre de mission ou le contrat, les conditions de fin de mission à la demande du DPO, afin de garantir qu’il ne soit pas pénalisé dans sa carrière et qu’il puisse bénéficier des mêmes opportunités de mobilité interne que ses collègues.

Profil, localisation et langue du DPO

34. Le choix d’un DPO, qu’il soit interne, externe ou mutualisé, doit s’appuyer sur des connaissances spécialisées du droit et des pratiques en matière de protection des données. L’organisme doit prendre en compte les formations (longues ou courtes), l’expérience et la connaissance du secteur. Des formations diplômantes existent mais ne sont ni obligatoires ni exclusives. La CNIL a mis en place une procédure de certification des compétences du DPO sur la base d’un référentiel, les certifications étant délivrées par des organismes certificateurs agréés. Le recruteur peut vérifier une certification auprès de l’organisme certificateur concerné.

35. Le RGPD ne fixe pas d’exigence de localisation du DPO, mais celui-ci doit être facilement joignable par les personnes concernées et les autorités de contrôle. Il est recommandé que le DPO se trouve dans l’Union européenne, que le responsable de traitement ou le sous-traitant y soit ou non établi. Si l’organisme ne possède pas d’établissement dans l’UE, le DPO peut être établi hors UE à condition de pouvoir mener efficacement ses activités.

36. Le DPO doit être en mesure de communiquer dans la ou les langues utilisées par les personnes concernées et les autorités de contrôle. Pour répondre à cette exigence, il peut s’appuyer sur une équipe de relais locaux capable de répondre dans la langue des personnes concernées. Cette dimension linguistique est particulièrement importante pour les traitements transfrontaliers et les groupes internationaux.

Titre de DPO, risques de confusion et démarchage abusif

37. Le titre de « délégué à la protection des données – DPO – DPD » est réservé aux personnes désignées comme DPO au sens du RGPD, en particulier celles déclarées auprès de la CNIL. La personne désignée peut utiliser le logo « DPO », marque protégée par la CNIL, dans l’exercice de ses fonctions. Les responsables de traitement qui ne souhaitent pas désigner de DPO (en dehors des cas de désignation obligatoire) peuvent employer une personne ou des consultants chargés de missions liées à la protection des données, mais ils doivent éviter toute confusion sur le titre, le statut, les fonctions et les missions. Il convient d’indiquer clairement, dans toute communication interne ou externe, que cette personne ne porte pas le titre de DPO.

38. La CNIL rappelle également l’existence de démarchages abusifs de sociétés proposant des services d’assistance à la mise en conformité RGPD, parfois de manière agressive. Elle souligne qu’elle ne fait jamais payer de service de mise en conformité et ne demande jamais le règlement immédiat d’une somme d’argent dans le cadre d’un contrôle. Un communiqué conjoint de la CNIL et de la DGCCRF vise à aider les professionnels à se prémunir contre ces pratiques.

39. La CNIL utilise l’abréviation « DPO » plutôt que « DPD » pour des raisons d’accessibilité et d’usage courant dans les métiers du numérique et auprès du grand public, tout en conservant l’intitulé complet de « délégué à la protection des données ». Cette abréviation facilite la compréhension et l’identification de la fonction dans un contexte international où l’expression « data protection officer » est largement répandue.

Articulation entre DPO et service juridique ou conformité

40. Même lorsqu’un organisme dispose d’un service juridique compétent en matière de protection des données, la CNIL recommande la désignation d’un DPO dès lors que des problématiques significatives de données personnelles existent. Le DPO apporte une valeur ajoutée spécifique : il constitue un point de contact facilement identifiable en interne et en externe, combine des connaissances juridiques et de sécurité informatique, bénéficie d’une indépendance garantie par la loi qui assure l’impartialité de ses recommandations, et peut bénéficier du soutien et de l’assistance de la CNIL. Le DPO ne se substitue donc pas au service juridique, mais s’inscrit dans une fonction de gouvernance transversale.

Outils, accompagnement et montée en compétence des DPO

41. La CNIL accompagne les DPO à travers des outils pour se former et des outils pour trouver une réponse. Le site cnil.fr est constamment alimenté en informations classées par démarches, thématiques, technologies ou textes officiels, avec des communiqués et actualités permettant une actualisation des connaissances. Un moteur de recherche et un outil « besoin d’aide » facilitent l’accès aux contenus pertinents.

42. Des ateliers et webinaires sont proposés aux professionnels de la protection des données, centrés sur des thématiques spécifiques (marketing, ressources humaines, recherche en santé, etc.) et laissant une place aux questions. Une formation en ligne (MOOC), « L’Atelier RGPD », ouverte à tous et gratuite, porte sur les fondamentaux de la protection des données. Face à son succès (plus de 100 000 comptes créés fin 2020), ce MOOC doit être traduit en anglais et enrichi de modules thématiques, notamment à destination des collectivités territoriales.

43. Pour trouver des réponses, les DPO disposent d’une permanence téléphonique assurée par le service des DPO de la CNIL, d’une adresse électronique dédiée pour les demandes de conseil lorsque les réponses ne se trouvent pas sur le site, et de réseaux professionnels de DPO organisés par secteurs et régions. Ces réseaux constituent des sources de retours d’expérience et de conseils pratiques, et sont des interlocuteurs privilégiés de la CNIL dans sa stratégie de dialogue avec les « têtes de réseau ».

44. La CNIL met également à disposition des outils d’aide à la mise en conformité : un modèle de registre simplifié (avec fiche tutorielle, liste de traitements, modèle de fiche et exemple), un outil PIA pour piloter une analyse d’impact relative à la protection des données (AIPD) de A à Z, des guides et listes de traitements pour lesquels les AIPD sont obligatoires ou non requises, ainsi que de nombreux packs de conformité, référentiels et lignes directrices. Des guides comme le « Guide RGPD du développeur » ou le « Guide pratique sur les durées de conservation » permettent au DPO de dialoguer efficacement avec les équipes techniques et métiers.

45. La page « DPO : par où commencer ? » propose un plan de travail pour les DPO nouvellement désignés, afin de prioriser les actions, cartographier les traitements et organiser la mise en conformité de manière méthodique. Elle illustre la place du DPO comme pilote de la conformité et comme animateur d’un plan d’accompagnement au sein de l’organisme.

Conclusion : encadrer la fonction de DPO pour une conformité durable

46. L’ensemble des éléments présentés – mutualisation, convention de mutualisation, désignation interne ou externe, temps partiel ou temps plein, ressources, indépendance, statut, gestion des transitions, profil et certification, outils d’accompagnement – montre que la fonction de DPO est une fonction clé de conformité RGPD qui se structure et se professionnalise. Pour les collectivités territoriales, les établissements publics et les organismes privés chargés d’une mission de service public, la mutualisation encadrée par une convention constitue un levier important pour concilier contraintes de ressources et exigences réglementaires. Pour tous les organismes, la réussite de la fonction DPO repose sur un choix éclairé du profil, une formalisation rigoureuse de la mission, une allocation adéquate de moyens et le respect d’un statut d’indépendance garant de la crédibilité de la démarche de protection des données.

Repères utiles

Les références essentielles de ce texte, en un coup d’œil.

Ce contenu constitue une information documentaire  juridique et ne remplace pas une consultation personnalisée. Pour une analyse appliquée à votre dossier, contactez un avocat partenaire LegalPlanet.