Van register tot projectadvies
De PO zorgt dat het verwerkingsregister aansluit op de werkelijkheid, dat risicovolle veranderingen tijdig worden beoordeeld en dat openstaande acties een eigenaar hebben. Bij nieuwe systemen helpt de PO met privacy by design, leveranciersvragen en DPIA-drempeltoetsen.
Lees de toelichting
Ook behandelt of coördineert de PO verzoeken van betrokkenen, actualiseert verklaringen en procedures en ondersteunt bij datalekanalyse en vastlegging.
Samenwerken met FG en CISO
De FG houdt onafhankelijk toezicht op het privacyprogramma; de PO levert uitvoering en voortgangsinformatie. Met de CISO werkt de PO samen rond beveiliging, leveranciers, logging, incidenten en risicobeoordelingen.
Lees de toelichting
Heldere rolverdeling voorkomt dat taken blijven liggen of dat onafhankelijk toezicht wordt vermengd met dagelijkse besluitvorming.
PO-as-a-Service voor passende capaciteit
Niet iedere organisatie heeft een fulltime PO nodig. Met een vaste externe inzet blijft de werkvoorraad wel bewegen en is er één herkenbaar aanspreekpunt voor medewerkers en management.
Lees de toelichting
Datajuristen start vanaf vier uur per maand. Bij projecten, audits, datalekken of veel verzoeken kan de inzet tijdelijk worden uitgebreid.
Wat moet in ieder geval zijn geregeld?
Verwerkingsregister onderhouden
DPIA’s en projecten begeleiden
Datalekken en rechten coördineren
Leveranciers en contracten beoordelen
Acties en rapportage bewaken
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.