9.3 Een FG aanstellen

deskundigheid

discreet

Volgens de AVG wordt de FG aangewezen op basis van zijn professionele kwaliteiten en, in het bijzonder, zijn deskundigheid op het gebied van de privacywetgeving. Er is in de wet niets opgenomen over het kennisniveau van de FG, maar u kunt ervan uitgaan dat iemand die geschikt is veel kennis heeft van de gegevensverwerkingen die plaatsvinden in de organisatie en raad weet met de complexe aard hiervan. Ook moet hij de privacywetgeving van haver tot gort kennen. Goed begrip van IT-zaken en de beveiliging van data is natuurlijk ook van belang. Verder moet de FG een betrouwbaar persoon zijn die discreet om kan gaan met gevoelige informatie. Hij heeft namelijk een geheimhoudingsplicht.

Intern of extern?

De FG kan een personeelslid zijn van uw organisatie, maar mag ook een extern iemand zijn, met wie de organisatie een contract afsluit. Dit laatste is voor een heleboel organisaties relevant, omdat het niet voor elke organisatie haalbaar is om een eigen FG aan te stellen.

Onafhankelijkheid

belangenverstrengeling

De FG moet zijn werk onafhankelijk kunnen doen en mag omwille van belangenverstrengeling geen andere functie bekleden waarbij hij de doelen en middelen voor gegevensverwerking bepaalt. Ook mag hij niet ontslagen worden als gevolg van de uitoefening van zijn FG-taken.

Ondersteuning

De FG is niet zomaar een werknemer, hij heeft een bijzondere rol en zijn werkgever moet hem de middelen geven om zijn taken goed uit te kunnen voeren. Het gaat concreet om:

• steun vanuit het management;
• voldoende tijd om zijn taken uit te voeren;
• praktische ondersteuning. Denk aan genoeg budget, faciliteiten en hulp bij het uitvoeren van taken;
• heldere communicatie naar het personeel over zijn benoeming tot FG;
• scholing.