Se tratti i c.d. dati sensibili dei soggetti, sicuramente. Per dati sensibili si tratta di una serie di dati strettamente personali che sono elencati dalla legge. Es. iscrizione a partiti politici, adesione ad una religione, gusti sessuali, presenza di malattie ed altri. In tal senso una azienda che ha dipendenti, fatalmente deve farlo. Diversamente se tratti dati tipo nome dei clienti e indirizzo parrebbe di no (ma il condizionale e' d'obbligo in quanto ho letto che anche in questi casi taluni ritengono sia necessario provvedere alla redazione del dps - sarebbe interessante sentire qualche altro parere in merito).
Si tratta comunque di uno degli adempimenti piu' ridicoli e pallosi che vengano imposti, con sanzioni inverosimili. Inoltre va aggiornato tutti gli anni. Al controllo e' addetta la polizia postale, ma il garante ha stipulato una convenzione con la finanza e pertanto anche questi possono richiederlo.