Fuctonaris Gegevensbescherming

Functie: Functionaris Gegevensbescherming (FG)

Kort profiel: RMN is op zoek naar een ervaren Functionaris Gegevensbescherming (FG) die onafhankelijk toezicht houdt op de toepassing en naleving van de AVG, UAVG en overige relevante privacywet- en regelgeving, en direct adviseert en ondersteunt van directie, management en medewerkers.

Kerntaken

• Onafhankelijk toezien op de naleving van de AVG, UAVG en overige relevante privacywetgeving.

• Toezien op de naleving van het interne privacybeleid en de inrichting van privacygovernance binnen de organisatie.

• Gevraagd en ongevraagd adviseren van directie, management en medewerkers over privacy- en gegevensbeschermingsvraagstukken.

• Adviseren over en toezien op de uitvoering van Data Protection Impact Assessments (DPIA's).

• Beoordelen van privacyrisico's bij nieuwe of gewijzigde processen, systemen, samenwerkingsverbanden en gegevensverwerkingen.

• Adviseren over datalekken en toezien op een zorgvuldige afhandeling en registratie daarvan.

• Adviseren over verwerkersovereenkomsten, gegevensuitwisseling en afspraken met externe partijen.

• Gevraagd en ongevraagd adviseren over privacyaspecten bij projecten, aanbestedingen en de implementatie of wijziging van informatiesystemen.

• Bijdragen aan bewustwording binnen de organisatie ten aanzien van privacy en gegevensbescherming.

• Fungeren als onafhankelijk aanspreekpunt voor betrokkenen voor aangelegenheden die verband houden met de verwerking van hun persoonsgegevens.

• Fungeren als contactpunt voor de Autoriteit Persoonsgegevens en, waar nodig, samenwerken en overleggen met de Autoriteit Persoonsgegevens.

• Volgen van relevante ontwikkelingen in wet- en regelgeving en vertalen van de gevolgen daarvan naar adviezen voor de organisatie.

Resultaatverwachting

• Een aantoonbaar beheerste en professionele omgang met persoonsgegevens binnen de organisatie.

• Periodiek een onafhankelijk beeld geven van de mate van naleving van relevante privacywetgeving, met concrete bevindingen, risico's en aanbevelingen.

• Minimaal wordt verwacht:

Randvoorwaarden

• De FG voert de opdracht onafhankelijk uit en ontvangt geen inhoudelijke instructies ten aanzien van de wijze van uitvoering van wettelijke FG-taken; de FG moet zonder belangenconflict kunnen functioneren.

• De FG heeft rechtstreeks toegang tot directie en het hoogste managementniveau en krijgt, voor zover noodzakelijk voor de uitvoering van de wettelijke taken, toegang tot relevante informatie, medewerkers, processen en systemen.

• De FG is niet verantwoordelijk voor het operationeel uitvoeren van privacymaatregelen waarop hij of zij vanuit de FG-rol toezicht houdt.