Cette phrase me pose un petit problème, il s'agit de la définition de responsable des données :
La personne, l’autorité publique, le service ou
l’organisme qui détermine les finalités et les moyens
nécessaire à sa mise en œuvre, sauf désignation
expresse par les dispositions législatives ou
réglementaires.
quand on dit nécessaire à SA mise en œuvre, c'est là mise en œuvre de quoi, de qui, ce "sa" ?
Et aussi, je comprends pas le " sauf désignation expresse par les dispositions législatives ou réglementaires.", il se passe quoi dans ce cas là ?
Merci !
Je pense que cela fait référence au 
