Een functionaris gegevensbescherming, vaak afgekort tot FG en in het Engels Data Protection Officer of DPO genoemd, houdt binnen een organisatie toezicht op de omgang met persoonsgegevens. De FG adviseert, controleert en is het aanspreekpunt voor de Autoriteit Persoonsgegevens en voor mensen die vragen hebben over hun gegevens.
Niet elk bedrijf hoeft er een te hebben. De AVG verplicht een FG voor overheidsorganisaties, voor organisaties die op grote schaal mensen volgen of monitoren, en voor wie op grote schaal bijzondere persoonsgegevens verwerkt. Veel MKB-bedrijven vallen daarbuiten, maar wijzen wel iemand aan die privacy in portefeuille heeft. Dat mag prima, zolang je die persoon niet ten onrechte FG noemt.
Een FG moet onafhankelijk kunnen werken en mag niet in een positie zitten waarin hij zichzelf controleert. De directeur of de IT-verantwoordelijke is dus geen logische keuze. Je kunt de rol intern beleggen of extern inhuren; aanmelden bij de Autoriteit Persoonsgegevens hoort er in beide gevallen bij.
Wat OkayICT hierin doet: wij leveren de technische onderbouwing waar een FG om vraagt: wie heeft toegang tot welke data, hoe is die beveiligd en wat gebeurt er bij een incident.
Meer lezen: Wat is de AVG (GDPR)? · Wat is een DPIA?
