はい、従来は適用のない事業者もありましたが、平成29年5月30日からすべての事業者に適用されていますので、中小企業も適用対象です。令和4年4月1日から新たなルールの適用も開始していますので、これを機に会社として個人情報への取り組みを確認されてはいかがでしょうか。
社内での対応だけでなく顧客に利用目的を説明したりと現場レベルでの手間も発生しえますが、昨今の情報化のスピードに鑑みればいざ漏洩問題等が発生した際にきちんと個人情報保護に取り組んでいたかで世間に与えるイメージも変わるでしょう。