Het is belangrijk dat de werkprocessen (1e lijn) ondersteuning krijgen van medewerkers met specifieke deskundigheid en kennis op het gebied van privacy. De Privacy Officer is het eerste aanspreekpunt binnen de directie voor privacy gerelateerde vragenstukken en de uitleg van de AVG, en heeft een monitorende en ondersteunende functie rondom het naleven en uitvoeren van het privacybeleid.
De Privacy Officer ondersteunt de FG en CPO bij de uitvoering van privacy op operationeel niveau. Daarbij informeert de Privacy Officer de CPO over de naleving en (mogelijke) knelpunten van de geldende privacywetgeving binnen de directie.
Verantwoordelijkheden
- Gevraagd en ongevraagd adviseren over privacy binnen de directie;
- Aanspreekpunt voor vragen vanuit de directie over privacy;
- Awareness: geven van presentaties en trainingen om de kennis van privacy van de directie te vergroten;
- Vertalen van het privacy beleid naar directie specifieke werkinstructies en werkwijzen;
- Binnen de directie toezien op besluitvorming over privacy risico’s en toezien op de voortgang van implementatie van afgesproken maatregelen;
- Adviseren, begeleiden en herijken van directie specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen binnen de directie worden geïmplementeerd;
- Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;
- Het behandelen en analyseren van directie specifieke datalekken en het coördineren/monitoren van de daaruit voortvloeiende (herstel)maatregelen;
- Adviseren over (risico’s op gebied van) privacy bij projecten binnen directie;
- Teams ondersteunen met Privacy by Design;
- Adviseren bij inkooptrajecten, aanbestedingen en leveranciersselectie vanuit het perspectief van privacy, inclusief het opstellen van verwerkersovereenkomsten;
- Samenwerken met de AVG-ambassadeurs binnen de directie;
- Bijhouden van het register van verwerkingen.