Functionaris gegevensbescherming as a service

Overheidsinstanties en publieke organisaties zijn in de regel verplicht een functionaris gegevensbescherming aan te wijzen. Dat geldt ook wanneer taken zijn ondergebracht in een gemeenschappelijke regeling of uitvoeringsorganisatie. Bij twijfel over de reikwijdte denken we mee over uw situatie voordat u een verplichting aangaat.

Dat hangt af van de omvang en complexiteit van uw organisatie. Voor kleinere organisaties volstaat vaak een dagdeel per week; bij grotere organisaties of veel bijzondere persoonsgegevens is meer nodig. We bepalen de omvang bij de intake en evalueren die periodiek, zodat de inzet meebeweegt met de praktijk.

De FG rapporteert rechtstreeks aan de hoogste leiding en krijgt geen taken die tot belangenverstrengeling leiden. Daarom leveren we niet dezelfde persoon als FG én privacy officer bij dezelfde organisatie. De FG adviseert en houdt toezicht; de uitvoering ligt bij uw eigen organisatie of bij een aparte privacy officer.

De FG houdt toezicht op naleving van de AVG, adviseert over DPIA's en nieuwe verwerkingen, is aanspreekpunt voor betrokkenen en voor de Autoriteit Persoonsgegevens, en rapporteert over de stand van zaken. Daarnaast toetst de FG steekproefsgewijs het register, de verwerkersovereenkomsten en de opvolging van maatregelen.

Na aanwijzing meldt uw organisatie de FG aan bij de Autoriteit Persoonsgegevens en publiceert u de contactgegevens. Wij leveren de benodigde gegevens aan en ondersteunen bij de aanmelding en de interne bekendmaking, zodat betrokkenen en medewerkers weten waar zij terechtkunnen.

Alle vastlegging staat in uw eigen omgeving, dus bevindingen, adviezen en rapportages blijven van u. Bij beëindiging verzorgen we een overdrachtsdossier met lopende dossiers, openstaande adviezen en aandachtspunten, zodat uw volgende FG direct verder kan.