De wettelijke kerntaken van de FG
De AVG geeft de FG een aantal vaste taken. De FG informeert en adviseert bestuur en medewerkers, ziet toe op naleving van de AVG en intern beleid, adviseert over DPIA’s en bewaakt bewustwording en opleiding. Ook werkt de FG samen met de toezichthouder.
Lees de toelichting
De precieze invulling verschilt per organisatie. Bij een zorginstelling ligt de nadruk bijvoorbeeld op patiëntdossiers en gegevensdeling; bij een gemeente op het sociaal domein, veiligheid en publieke dienstverlening.
Onafhankelijk, maar wel dichtbij
De FG moet zonder instructies over de inhoud van zijn toezicht kunnen werken. De organisatie mag de FG niet benadelen vanwege de uitvoering van die taken. Rechtstreekse toegang tot het hoogste management is essentieel.
Lees de toelichting
Onafhankelijkheid betekent niet dat de FG op afstand staat. Goed toezicht vraagt juist om context, toegang tot informatie en vaste contactmomenten met verantwoordelijken, privacy, security, ICT en bestuur.
FG-as-a-Service
Een externe FG kan dezelfde wettelijke rol vervullen als een interne FG. Dit is vooral passend wanneer een volledige functie in loondienst niet nodig of haalbaar is, maar onafhankelijk toezicht wel structureel moet worden georganiseerd.
Lees de toelichting
Met FG-as-a-Service begint de inzet bij Datajuristen vanaf vier uur per maand. Bij een datalek, DPIA, klacht of contact met de toezichthouder kan vanuit bestaande organisatiekennis direct worden opgeschaald.
Wat moet in ieder geval zijn geregeld?
Rechtstreekse rapportagelijn naar bestuur
Voldoende tijd en middelen
Toegang tot systemen, besluiten en medewerkers
Geen belangenconflict met andere functies
Publicatie en melding van contactgegevens waar vereist
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.