Omschrijving
Complexiteit van de verwerking en type gegevens
Er worden bijzondere persoonsgegevens verwerkt, zoals gezondheidsgegevens, die extra waarborgen vereisen. Toezicht op AI-systemen wordt relevant voor de FG met de komst van de AI Act. Er zijn veel verschillende verwerkingen en de (proces)documentatie van de organisatie is nog onvolwassen, wat de invulling en het toezicht extra belastend maakt. Juridische complexiteit speelt een rol, met name binnen het gezondheidsrecht, waar ook sectorale regelgeving van toepassing is. Dit vergt regelmatig extra tijd en aandacht van de FG.
Rollen FG
De FG heeft een actieve rol in meerdere fases van het privacy-proces, waaronder:
- Voorfase DPIA: meedenken over scope, aanpak en betrokkenen
- Eindfase DPIA: adviseren, oordelen documenteren en becommentariëren
- Advisering van de PO’s tijdens het DPIA-proces
- Structurele betrokkenheid bij datalekken, het risicoregister, verwerkingsregister en AI-register
- Opstellen en aanleveren van periodieke rapportages
DPIA's Toezicht
Er zijn jaarlijks minimaal 10 DPIA’s gepland, met een verwachte groei naar 15 tot 20 per jaar (naarmate de processen optimaliseren). Bij elke DPIA is actieve betrokkenheid van de FG gewenst. Per DPIA wordt een tijdsinvestering van gemiddeld 20 uur ingeschat, ook hier wederom afhankelijk van de volwassenheid van processen en beschikbare informatie. Naarmate processen verbeteren, zal ook de tijdsinvestering per DPIA vermoedelijk dalen voor de FG.
Eisen
- Een afgeronde opleiding op minimaal hbo bachelor niveau in de richting van rechten of informatica;
- Minimaal 2 jaar aantoonbare werkervaring als privacy officer/functionaris gegevensbescherming binnen een gemeente in de afgelopen 5 jaar;
- Aantoonbare werkervaring met het implementeren van de AVG;
- Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.
- Competenties:
- Kennis van privacywetgeving – De FG moet de AVG en relevante wet- en regelgeving goed kennen en kunnen toepassen.
- Onafhankelijkheid – De FG moet zelfstandig en objectief kunnen opereren binnen de organisatie.
- Communicatieve vaardigheden – De FG moet helder kunnen communiceren met alle lagen van de organisatie over privacyvraagstukken.
- Analytisch vermogen – De FG moet gegevensverwerkingen kunnen doorgronden en risico’s beoordelen.
- Organisatiesensitiviteit – De FG moet begrijpen hoe de organisatie werkt om passend advies te geven.
Wensen
- Aantoonbare werkervaring met het uitvoeren van DPIA's
- Minimaal 4 jaar aantoonbare werkervaring als privacy officer/functionaris gegevensbescherming
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.