# Les 5 obligations clés 1. **Désigner un responsable (RPRP)** de la protection des renseignements personnels. 2. **Tenir un registre des incidents** de confidentialité et notifier la CAI au besoin. 3. **Obtenir un consentement clair** et distinct pour chaque finalité. 4. **Adopter une politique de gouvernance** et la publier. 5. **Encadrer la conservation et la destruction** des documents. > Besoin d''accompagnement ? PME Conforme vous guide à chaque étape.