2023-001 03 Omschrijving Functionaris Gegevensbescherming.docx
Tekst van het document
Bijlage 1:
Omschrijving Functionaris Gegevensbescherming
In deze bijlage wordt beschreven wat een Functionaris Gegevensbescherming (FG) is, welke taken, bevoegdheden en positie een FG heeft en welke kennis en vaardigheden de FG hierbij nodig heeft. Wat is een FG? Een FG is iemand die binnen de organisatie toezicht houdt op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG).De FG heeft een onafhankelijke positie in de organisatie en dient onafhankelijk werkzaamheden uit te kunnen voeren en ontvangt daarbij geen instructies vanuit de organisatie. Welke taken heeft een FG? De werkzaamheden die een FG uitvoert hebben een wettelijke grondslag (artikel 39 AVG). De taken van de FG zijn als volgt: - toezien op naleving van privacywet- en regelgeving en privacy beleid; - onderhouden van contacten met de Autoriteit Persoonsgegevens (AP is de nationale toezichthouder); - creëren van privacy bewustwording; - optreden als contactpersoon voor betrokkenen. Bij de uitvoering van deze taken werkt de FG samen met andere privacyfunctionarissen binnen de gemeente, de Chief Information Security Officer (CISO) en FG’s in de regio. Welke positie en bevoegdheden heeft een FG? De FG heeft het recht op toegang tot alle informatie, systemen en processen waarin persoonsgegevens een rol (kunnen) spelen. De FG geniet ontslagbescherming en werkt vrij van last en opdracht.
Ook dient te worden voorkomen dat de FG zich (teveel) met uitvoerende taken bezit houdt, omdat de FG dan in feite de eigen uitvoerende werkzaamheden controleert. Over welke kennis en vaardigheden moet een FG beschikken? De AVG stelt een aantal algemene eisen aan de FG (artikel 37 lid 5 AVG): 1. brede en toereikende kennis, waaronder juridische kennis, inzicht in gemeentelijke gegevensverwerkingen, kennis van de omgeving waarin gemeenten opereren, kennis van informatiebeveiliging en affiniteit met ICT; 2. het vermogen om binnen de organisatie een cultuur van gegevensbescherming te bevorderen; 3. soft skills en gevoel voor politiek-bestuurlijke verhoudingen; 4. betrouwbaarheid.