Moreover, this will not need to be a full-time employee but could be an ad-hoc consultant, and therefore, would be much less costly. SMEs need not keep records of processing activities unless the processing they carry out is not occasional or likely to result in a risk for the rights and freedoms of data subject. SMEs will not be under an obligation to report all data breaches to individuals, unless the breaches represent a high risk for their rights and freedoms.
De plus, il ne devra pas nécessairement s'agir d'un salarié à t
emps plein, mais ce pourrait être un consultant ad hoc et, par conséquent, une option nettement moins coûteuse; les PME n’auront pas à consigner leurs activités de traitement, à moins que le trai
tement auquel elles procèdent soit régulier ou susceptible d'entraîner un risque pour les droits et libertés des personnes concernées; les PME n’auront pas à signaler toutes les violations de données aux personnes physiques, à moins que ces violations ne représentent un risque é
...[+++]levé pour les droits et libertés des personnes concernées.