DPO (JP055303)

pHet betreft een kritische functie gelet dat DPO een wettelijk in te vullen functie is binnen een federale overheidsdienst. De DPO van de organisatie is werkzaam binnen een stafdienst van de gedelegeerd bestuurder: IAQP. De DPO rapporteert aan de directeur IAQP en aan de gedelegeerd bestuurder. De DPO oefent zijn functie zelfstandig uit en beschikt niet over een team. /ppDe rol van DPO is wettelijk beschreven in art 38 en 39 van de AVG. De DPO heeft onder meer de taak om toe te zien op de naleving van de AVG. De DPO zal de verwerkingsverantwoordelijke of de verwerker helpen om na te gaan of de AVG intern wordt nageleefd. In het kader van dit toezicht op de naleving van de AVG kunnen DPO’s onder andere: /pulliinformatie verzamelen om de verwerkingsactiviteiten te identificeren; /lilide conformiteit van de verwerkingsactiviteiten van de organisatie analyseren en controleren; /liliaan de verwerkingsverantwoordelijke of de verwerker informatie en advies verstrekken en aanbevelingen doen. /li /ulh3Verantwoordelijkheidsdomeinen en taken /h3h3Governance Toezicht /h3ulliToezien op de naleving van de GDPR, privacywetgeving en relevante regelgeving; /liliAdviseren van het management en de diensten over hun verplichtingen inzake gegevensbescherming; /liliBijdragen aan de uitwerking, documentatie en opvolging van een samenhangend kader van rollen, verantwoordelijkheden, procedures en rapporteringsmechanismen inzake gegevensbescherming binnen de organisatie; /liliRapporteren aan het hoogste managementniveau over de stand van zaken, risico’s en verbeterpunten inzake gegevensbescherming; /liliWaarborgen van de onafhankelijkheid van de DPO-functie en het vermijden van belangenconflicten. /li /ulh3Register van verwerkingsactiviteiten /h3ulliToezien op het opstellen, bijhouden en actualiseren van het register van verwerkingsactiviteiten (art. 30 GDPR); /liliOndersteunen van de interne diensten bij het identificeren en documenteren van persoonsgegevensverwerkingen; /liliEvalueren van verwerkingsdoeleinden, rechtsgronden, bewaartermijnen en datastromen. /liliAdviseren over de noodzaak tot het uitvoeren van DPIA’s; /liliBegeleiden en toetsen van DPIA’s voor nieuwe of gewijzigde verwerkingen; /liliMonitoren van mitigerende maatregelen en opvolgen van restrisico’s; /liliAdviseren over voorafgaande raadpleging van de GBA indien vereist. /liliBijdragen aan de ontwikkeling, evaluatie en actualisering van het gegevensbeschermingsbeleid van de organisatie; /liliAdviseren over strategische keuzes, nieuwe initiatieven en digitaliseringsprojecten vanuit een gegevensbeschermingsperspectief; /liliIntegreren van gegevensbescherming in bredere governance-, compliance
- en risicobeheersingskaders; /liliSignaleren van structurele knelpunten en formuleren van beleidsmatige aanbevelingen aan het management; /liliBeleidsaanbevelingen formuleren op het gebied van de bescherming van persoonsgegevens en de opmaak en de uitvoering van beleidsplannen, richtsnoeren, procedures en controleregelingen coördineren op basis van de wetgeving, de rechtspraak en de rechtsleer. /li /ulh3Datalekken Incidenten /h3ulliAdviseren bij de beoordeling en afhandeling van inbreuken in verband met persoonsgegevens; /liliToezien op de naleving van de wettelijke meldingsverplichtingen, met inbegrip van de melding aan de Gegevensbeschermingsautoriteit (GBA) binnen 72 uur overeenkomstig artikel 33 GDPR; /liliAdviseren over en opvolgen van de melding aan betrokkenen indien vereist (art. 34 GDPR); /liliOndersteunen van de organisatie bij het inrichten van een permanentie
- en escalatiemechanisme zodat datalekken tijdig kunnen worden beoordeeld en gemeld, ook buiten de normale kantooruren; /liliEvalueren van oorzaken van datalekken en formuleren van aanbevelingen voor corrigerende en preventieve maatregelen. /li /ulh3Contracten Verwerkers /h3ulliAdviseren over verwerkersovereenkomsten en gegevensbeschermingsclausules; /liliToezien op naleving van GDPR-vereisten door verwerkers en partners; /liliSignaleren van privacyrisico’s in outsourcing
- en samenwerkingsverbanden; /liliFungeren als contactpunt voor de Gegevensbeschermingsautoriteit (GBA); /liliSamenwerken met andere toezichthoudende instanties indien relevant; /liliLid van het informatieveiligheidscomité (maandelijkse vergadering). /liliOntwikkelen en ondersteunen van sensibiliserings
- en opleidingsinitiatieven inzake gegevensbescherming; /liliFungeren als aanspreekpunt voor medewerkers bij vragen over persoonsgegevens (“loketfunctie”); /liliBijdragen aan een privacybewuste organisatiecultuur. /li /ulh3Loketfunctie via o.a. de generieke mailbox /h3ulliFungeren als centraal loket voor alle vragen, meldingen en signalen met betrekking tot persoonsgegevens; /liliEerste aanspreekpunt voor medewerkers, management en diensten bij vragen, nieuwe projecten of wijzigingen in verwerkingen; /liliOntvangen, registreren en coördineren van meldingen van mogelijke incidenten of risico’s; /liliFungeren als laagdrempelig contactpunt voor bet