Une délibération de la Cnil, publiée le 22/10/2019 au Journal officiel, liste les traitements de données personnelles qui ne nécessitent pas de réaliser au préalable une analyse d’impact. Elle vise notamment les traitements de données RH dans les PME, ceux qui gèrent les contrôles d’accès, le temps de travail ou les activités du CSE ainsi que ceux qui mettent en place des éthylotests.
