Le 5 mai, la Commission nationale de l’informatique et des libertés (CNIL) a mis en demeure 22 communes pour ne pas avoir désigné un délégué à la protection des données (DPD) auprès de ses services. Pourtant, cette obligation s’applique à tout organisme public mettant en œuvre des traitements de données à caractère personnel suivant l’article 37 du règlement général sur la protection des données (RGPD). Stéphanie Berland, associée chez Steering Legal, passe en revue les enjeux liés à la mise en œuvre de cette disposition spécifique.