U bent hier

Onderneming & Administratie
…
Privacy en AVG26. Functionaris voor de gegevensbescherming
Voor Onderneming & Administratie

26. Functionaris voor de gegevensbescherming

Dit hoofdstuk is eerder verschenen in Themadossier HR Rendement
Publicatiedatum: april 2018

Het is geen eitje om aan alle regels van de vernieuwde privacywetgeving te voldoen. Niet voor elke organisatie verplicht, maar wel zinvol is de functionaris voor de gegevensbescherming (FG). Die houdt toezicht op de naleving en de toepassing van de AVG binnen de organisatie. Er komt wel het een en ander kijken bij het aanstellen van een FG.

FG

In 2018 zal de functie functionaris voor de gegevensbescherming (FG) centraal staan binnen veel organisaties. Reken er maar op dat er een stroom aan vacatures voor deze functie komt. De persoon die de rol van FG bekleedt, moet onder andere de AVG van haver tot gort kennen en toezien op de naleving van de privacyregels door de organisatie.

De FG is strikt genomen geen nieuwe rol. In de Richtlijn 95/96/EG van het Europees Parlement wordt de FG ook al genoemd. Die richtlijn stelt de FG echter niet verplicht en dat is straks wel het geval voor bepaalde organisaties.

9.1 Wat doet een FG?

De eerste vraag die in u opborrelt, is waarschijnlijk wat een FG precies doet. Uit de AVG vloeit voort dat de FG ten minste de volgende drie taken tot zijn werkzaamheden kan rekenen: ongevraagd adviseren en informeren; gevraagd adviseren en informeren; intern toezicht houden op naleving van de AVG. 9.1.1 Ongevraagd adviseren en informeren De FG...

9.2 Wanneer is FG verplicht?

Niet iedere organisatie is verplicht om een FG aan te stellen. Volgens de AVG is het aanstellen van een FG in ieder geval verplicht in situaties waarbij: de verwerking wordt verricht door een overheidsinstantie of een publieke organisatie (zoals een gemeente of een school). Er geldt een uitzondering voor overheidsinstanties of publieke instanties...

9.3 Een FG aanstellen

Volgens de AVG wordt de FG aangewezen op basis van zijn professionele kwaliteiten en, in het bijzonder, zijn deskundigheid op het gebied van de privacywetgeving. Er is in de wet niets opgenomen over het kennisniveau van de FG, maar u kunt ervan uitgaan dat iemand die geschikt is veel kennis heeft van de gegevensverwerkingen die plaatsvinden in de...