Notons que la commune de Villeneuve-Saint-Georges , mise en demeure , s'est depuis mise en conformité . Si la CNIL insiste tant avec la désignation d'un DPO , c'est que celui-ci a son importance . Il joue en effet un rôle essentiel dans la conformité des traitements de données mises en œuvre par les collectivités et reste l'interlocuteur privilégié des agents ainsi que des citoyens . En interne , le DPO adopte les bons réflexes vis-à-vis du RGPD , texte de référence en la matière , que ce soit en cas de cyberattaque ou de création d'un projet numérique . Concernant les demandes éventuelles des citoyens ( suppression des données , etc . ) , il a en charge leur traitement et peut / doit solliciter la CNIL en cas de doute . Dans le cadre d'une collectivité territoriale , le DPO peut aussi bien être un agent interne à celle-ci qu'un acteur externe . Il peut , par exemple , travailler pour plusieurs communes géographiquement proches . La CNIL , qui accorde donc un certain délai aux communes devant se mettre en conformité , prévient que celles qui ne désigneront pas leur délégué à la protection des données à temps pourront être sanctionnées par l'autorité , qui pourra aller jusqu'à leur infliger une amende . CNIL . StopCovid : la CNIL constate des " irrégularités " et appelle le gouvernement à les corriger . La Commission nationale de l'informatique et des libertés , qui avait promis de procéder à des vérifications poussées de l'application de suivi de contacts , a annoncé avoir mis en demeure le ministère des Solidarités et de la Santé . Comme la présidente de la CNIL , Marie-Laure Denis , avait pu le promettre en mai dernier , le gendarme des données a procédé à plusieurs contrôles , les 9 , 25 et 26 juin devant s'assurer du bon traitement de données à caractère personnel effectué au travers de l'exploitation de l'application de contact tracing StopCovid , dont on ne parle plus depuis le mois de juin et la levée progressive des mesures sanitaires fortes .