2022-002 03 Bijlage 1 Omschrijving Functionaris Gegevensbescherming.docx
Tekst van het document
Bijlage 1:
Omschrijving Functionaris Gegevensbescherming
In deze bijlage wordt beschreven wat een Functionaris Gegevensbescherming (FG) is, welke taken, bevoegdheden en positie een FG heeft en welke kennis en vaardigheden de FG hierbij nodig heeft. Wat is een FG? Een FG is intern toezichthouder en adviseur. De FG heeft een onafhankelijke positie in de organisatie. De FG dient dan ook in alle onafhankelijkheid zijn werkzaamheden te kunnen uitvoeren en ontvangt daarbij geen instructies vanuit de organisatie en verwerkers. Welke taken heeft een FG? De werkzaamheden die een FG uitvoert hebben een wettelijke grondslag (artikel 39 AVG). De taken van de FG zijn als volgt: - adviseren van bestuursorganen over o.a. privacycompliance, passende maatregelen, datalekken en naar aanleiding van audits; - toezien op naleving van privacywet- en regelgeving en privacybeleid; - onderhouden van contacten met de Autoriteit Persoonsgegevens (de nationale toezichthouder; de AP); - creëren van privacybewustwording; - optreden als contactpersoon voor betrokkenen. Bij de uitvoering van deze taken werkt de FG vooral nauw samen met andere privacyfunctionarissen binnen de gemeente, de Chief Information Security Officer (CISO) en FG’s in de regio. Welke positie en bevoegdheden heeft een FG? De FG heeft het recht op toegang tot alle informatie, systemen en processen waarin persoonsgegevens een rol (kunnen) spelen.
De FG geniet ontslagbescherming en doet zijn werk vrij van last en opdracht. Ook dient te worden voorkomen dat de FG zich (teveel) met uitvoerende taken bezit houdt, omdat hij dan in feite zijn eigen uitvoerende werkzaamheden controleert. Over welke kennis en vaardigheden moet een FG beschikken? De AVG stelt een aantal algemene eisen aan de FG (artikel 37 lid 5 AVG): 1. brede en toereikende kennis, waaronder juridische kennis, inzicht in gemeentelijke gegevensverwerkingen, kennis van de omgeving waarin gemeenten opereren, kennis van informatiebeveiliging en affiniteit met ICT; 2. het vermogen om binnen de organisatie een cultuur van gegevensbescherming te bevorderen; 3. soft skills en gevoel voor politiek-bestuurlijke verhoudingen; 4. betrouwbaarheid.