Designation du dirigeant et roles legaux
Comprenez la nomination du dirigeant, le champ « Mode de designation » et le cas typique de la PME ou le fondateur est aussi le dirigeant.
A quoi sert la nomination du dirigeant ?
Sous la Loi 25, la responsabilite de la protection des renseignements personnels incombe par defaut a la personne ayant la plus haute autorite au sein de l'organisation — le plus haut dirigeant. Cette personne peut deleguer cette fonction par ecrit a un Responsable de la protection des renseignements personnels (RPRP), mais a defaut de delegation, c'est elle qui est legalement responsable. Documenter la nomination du dirigeant dans Conformaze (Parametres > Roles legaux) etablit clairement qui porte cette responsabilite et alimente vos exports officiels (politique de confidentialite, registres, avis). Le champ « Mode de designation » precise comment cette personne a ete officiellement nommee a sa fonction de dirigeant — une information utile pour la tracabilite et la valeur probatoire de votre dossier.
Le « Mode de designation », mode par mode
Chaque option du champ correspond a un acte juridique different par lequel le dirigeant a ete nomme : • Resolution du conseil d'administration — une decision formelle votee par le CA et consignee au proces-verbal. C'est le mode le plus solide sur le plan probatoire lorsqu'un CA existe. • Assemblee generale — la nomination est votee par les actionnaires ou les membres reunis en assemblee. • Contrat de travail — la fonction de dirigeant decoule directement du contrat de travail signe par la personne. • Decision unilaterale de l'employeur — l'employeur designe le dirigeant sans passer par un organe collectif. Frequent dans les PME qui n'ont pas de conseil d'administration. • Decret ou ordonnance — nomination par un acte gouvernemental, typique des organismes publics ou paragouvernementaux. • Convention entre actionnaires — la designation est prevue par une convention liant les actionnaires. • Autre — tout autre mode non couvert par les options ci-dessus ; precisez le contexte ailleurs dans votre documentation. Il n'y a pas de « bonne » reponse universelle : choisissez l'option qui reflete la realite juridique de votre organisation.
Le cas du fondateur-dirigeant de PME
Dans beaucoup de petites et moyennes entreprises, le fondateur est aussi le dirigeant : il n'y a pas de conseil d'administration formel ni d'assemblee qui « nomme » quelqu'un d'autre. Cette situation est parfaitement normale et la Loi 25 ne l'interdit pas. Concretement : si votre organisation possede un conseil d'administration (meme reduit), faites adopter une resolution du conseil d'administration designant le dirigeant — c'est le choix le plus traçable. Si votre structure n'a pas de processus de conseil d'administration, la decision unilaterale de l'employeur est l'option appropriee : elle reflete le fait que c'est l'organisation elle-meme, via son fondateur, qui assume cette fonction. Dans les deux cas, l'essentiel est que la designation soit documentee et coherente avec vos statuts.
Conseil
Rappel Loi 25 : a defaut de delegation ecrite, c'est le plus haut dirigeant qui est la personne responsable de la protection des renseignements personnels. Si vous confiez cette fonction a quelqu'un d'autre (RPRP interne ou externe), formalisez la delegation par ecrit. Ce texte est pedagogique et ne remplace pas un avis juridique : pour une structure complexe, validez votre choix avec un conseiller.