Fuctonaris Gegevensbescherming

Functie: Functionaris Gegevensbescherming (FG)

Kort profiel: RMN is op zoek naar een ervaren Functionaris Gegevensbescherming (FG) die onafhankelijk toezicht houdt op de toepassing en naleving van de AVG, UAVG en overige relevante privacywet- en regelgeving, en direct adviseert en ondersteunt van directie, management en medewerkers.

Kerntaken

• Onafhankelijk toezien op de naleving van de AVG, UAVG en overige relevante privacywetgeving.
• Toezien op de naleving van het interne privacybeleid en de inrichting van privacygovernance binnen de organisatie.
• Gevraagd en ongevraagd adviseren van directie, management en medewerkers over privacy- en gegevensbeschermingsvraagstukken.
• Adviseren over en toezien op de uitvoering van Data Protection Impact Assessments (DPIA’s).
• Beoordelen van privacyrisico’s bij nieuwe of gewijzigde processen, systemen, samenwerkingsverbanden en gegevensverwerkingen.
• Adviseren over datalekken en toezien op een zorgvuldige afhandeling en registratie daarvan.
• Adviseren over verwerkersovereenkomsten, gegevensuitwisseling en afspraken met externe partijen.
• Gevraagd en ongevraagd adviseren over privacyaspecten bij projecten, aanbestedingen en de implementatie of wijziging van informatiesystemen.
• Bijdragen aan bewustwording binnen de organisatie ten aanzien van privacy en gegevensbescherming.
• Fungeren als onafhankelijk aanspreekpunt voor betrokkenen voor aangelegenheden die verband houden met de verwerking van hun persoonsgegevens.
• Fungeren als contactpunt voor de Autoriteit Persoonsgegevens en, waar nodig, samenwerken en overleggen met de Autoriteit Persoonsgegevens.
• Volgen van relevante ontwikkelingen in wet- en regelgeving en vertalen van de gevolgen daarvan naar adviezen voor de organisatie.

Resultaatverwachting

• Een aantoonbaar beheerste en professionele omgang met persoonsgegevens binnen de organisatie.
• Periodiek een onafhankelijk beeld geven van de mate van naleving van relevante privacywetgeving, met concrete bevindingen, risico’s en aanbevelingen.
• Minimaal wordt verwacht:
  • Periodieke advisering over actuele privacyvraagstukken.
  • Periodieke rapportage over de belangrijkste privacyrisico’s, bevindingen en verbeterpunten.
  • Advisering bij relevante DPIA’s en risicovolle gegevensverwerkingen.
  • Beschikbaarheid voor overleg bij privacy-incidenten en datalekken.
  • Advisering bij relevante wijzigingen in wet- en regelgeving.
  • Een jaarlijkse FG-rapportage aan directie en/of bestuur over de staat van privacy en gegevensbescherming.

Randvoorwaarden

• De FG voert de opdracht onafhankelijk uit en ontvangt geen inhoudelijke instructies ten aanzien van de wijze van uitvoering van wettelijke FG-taken; de FG moet zonder belangenconflict kunnen functioneren.
• De FG heeft rechtstreeks toegang tot directie en het hoogste managementniveau en krijgt, voor zover noodzakelijk voor de uitvoering van de wettelijke taken, toegang tot relevante informatie, medewerkers, processen en systemen.
• De FG is niet verantwoordelijk voor het operationeel uitvoeren van privacymaatregelen waarop hij of zij vanuit de FG-rol toezicht houdt.