En principio en virtud de la Ley Orgánica 3/2018 de Protección de datos y Garantía de Derechos Digitales (art. 88) y del artículo 20 del Estatuto de trabajadores, cualquier empresa (sea grande o pequeña) que tenga personal por cuenta ajena con dispositivos digitales (móvil, ordenador, tablet) y/o contacto fuera del horario laboral (especialmente personal teletrabajador), están obligados a tener un protocolo de desconexión digital que establezca la política.

Efectivamente, la norma recoge estos dos parámetros para saber si están obligados o no a disponer de protocolo de desconexión digital. Pongamos un ejemplo sencillo de un bar tradicional para ver la obligatoriedad: 

• NO​: si fuera un bar tradicional con camareros y cocineros que no disponen de medios digitales y no contactan fuera de la jornada laboral establecida, no sería necesario el protocolo.
• SI: si la empresa cuenta con una app de pedidos y encargados con móviles de empresa, sería altamente recomendable que lo tuvieran.
• SÍ: si el bar tiene oficina o consultoría, sí debería de tenerlo.
  

1. Revisión recomendada: al menos anual, aunque no hay una obligación específica, se recomienda revisar el protocolo una vez al año, en línea con:

• La revisión general del plan de prevención de riesgos laborales.
• La evaluación de riesgos psicosociales o clima laboral.
• La memoria anual del servicio de prevención, si aplica.

2. También hay que revisarlo cuando ocurra alguno de estos casos:

• Cambios en la organización del trabajo (teletrabajo, turnos, uso de apps, etc.), ya que puede afecta la desconexión. 
• Cambios tecnológicos (nuevas herramientas de comunicación y/o control) ya que requiere adaptar derechos y garantías.