Functionaris Gegevensbescherming

De Functionaris Gegevensbescherming (FG) is een onafhankelijke toezichthouder binnen de organisatie die waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG), de BIO‑richtlijnen, de Archiefwet en overige relevante privacywetgeving. De FG adviseert bestuur en management, voert toezicht uit op dataverwerking, beoordeelt risico’s en borgt dat de organisatie op een rechtmatige en veilige manier met persoonsgegevens omgaat.

De FG functioneert als sparringpartner voor directie, management en operationele teams en handelt volledig onafhankelijk binnen de organisatie.

Toezicht

• Toezien op de naleving van de AVG, Uitvoeringswet AVG, BIO, NIS2 en interne privacy‑ en beveiligingskaders
• Monitoren van dataverwerkingsactiviteiten en adviseren over verbetermaatregelen
• Periodiek rapporteren aan directie en/of bestuur over risico’s, bevindingen en compliancestatus

DPIA & Risico

• Uitvoeren, beoordelen en monitoren van Data Protection Impact Assessments (DPIA’s)
• Signaleren van risico’s in systemen, processen en applicaties en adviseren over passende mitigerende maatregelen

Beleid & Governance

• Opstellen, actualiseren en implementeren van privacybeleid, bewaartermijnen, datalekprocedures en interne protocollen
• Bewaken van de kwaliteit en volledigheid van het verwerkingsregister
• Adviseren over informatiebeveiligingsbeleid in samenhang met privacyregelgeving

Datalekken

• Toezicht houden op correcte meldingen van datalekken en incidenten
• Adviseren over opvolging en mitigatie
• Fungeren als aanspreekpunt richting de Autoriteit Persoonsgegevens waar nodig

Contracten

• Opstellen, beoordelen en onderhandelen van verwerkersovereenkomsten
• Adviseren overdoorgifte van persoonsgegevens
• Toezicht houden op naleving van afspraken door leveranciers en partners

Advisering

• Gevraagd en ongevraagd adviseren over privacyvraagstukken, wetgeving en dataverwerking
• Beoordelen van nieuwe projecten, systemen en werkprocessen op privacy‑impact
• Bijdragen aan bewustwording, training en ontwikkeling van medewerkers

Externe Samenwerking

• Samenwerken met security officer, archivaris, IT, juristen en projectleiders
• Deelname aan audits, onderzoeken en verantwoordingsprocessen