Privacy Officer Gegevensbescherming

De bescherming van persoonsgegevens en naleving van de Algemene Verordening Gegevensbescherming (AVG) is een dynamisch werkveld dat continu in ontwikkeling is. Als Privacy Officer lever je een belangrijke bijdrage aan het waarborgen van een zorgvuldige omgang met persoonsgegevens binnen de organisatie. Je maakt onderdeel uit van het team Juridische Zaken en fungeert als eerste aanspreekpunt voor privacyvraagstukken. Je werkt nauw samen met de Chief Information Security Officer (CISO), informatiemanagementadviseurs en de Functionaris Gegevensbescherming (FG).

Je ontwikkelt, actualiseert en bewaakt het privacybeleid en adviseert management, bestuur en collega's over rechtmatige en verantwoorde gegevensverwerking. Daarbij heb je oog voor maatschappelijke ontwikkelingen zoals digitalisering, gegevensdeling in ketens, cloudtoepassingen en de inzet van nieuwe technologieën. Je voert DPIA's (Data Protection Impact Assessment)uit bij nieuwe en bestaande processen of systemen met verhoogde privacyrisico's en adviseert over passende maatregelen volgens de uitgangspunten van Privacy by Design en Privacy by Default. Je beheert het verwerkingsregister en ziet toe op een correcte vastlegging van gegevensverwerkingen.

Daarnaast adviseer je bij het opstellen en beoordelen van verwerkersovereenkomsten en andere privacy gerelateerde contractuele afspraken. Je begeleidt verzoeken van betrokkenen (inzage, correctie, verwijdering, bezwaar) en ondersteunt bij bezwaar- en klachtenprocedures. Bij datalekken ben je het eerste aanspreekpunt. Je beoordeelt meldingen, adviseert over vervolgstappen en stemt waar nodig af met de FG en CISO. Tevens draag je actief bij aan het vergroten van privacybewustzijn binnen de organisatie door middel van trainingen, workshops en communicatie. De werkzaamheden maken integraal onderdeel uit van de reguliere bedrijfsvoering en worden verricht binnen de bestaande organisatiestructuur. De medewerker maakt deel uit van het team, neemt deel aan interne overleggen en werkt onder dagelijkse aansturing van de verantwoordelijke manager. Prioriteiten, werkzaamheden en gewenste resultaten worden vastgesteld door de organisatie. Vanwege het belang van continuïteit, kennisborging en nauwe samenwerking met interne stakeholders is sprake van een structurele rol binnen het team die volledige inbedding in de organisatie vereist.