De wettelijke kerntaken van de FG
De AVG geeft de FG een aantal vaste taken. De FG informeert en adviseert bestuur en medewerkers, ziet toe op naleving van de AVG en intern beleid, adviseert over DPIA’s en bewaakt bewustwording en opleiding. Ook werkt de FG samen met de toezichthouder.
De precieze invulling verschilt per organisatie. Bij een zorginstelling ligt de nadruk bijvoorbeeld op patiëntdossiers en gegevensdeling; bij een gemeente op het sociaal domein, veiligheid en publieke dienstverlening.
Onafhankelijk, maar wel dichtbij
De FG moet zonder instructies over de inhoud van zijn toezicht kunnen werken. De organisatie mag de FG niet benadelen vanwege de uitvoering van die taken. Rechtstreekse toegang tot het hoogste management is essentieel.
Onafhankelijkheid betekent niet dat de FG op afstand staat. Goed toezicht vraagt juist om context, toegang tot informatie en vaste contactmomenten met verantwoordelijken, privacy, security, ICT en bestuur.
FG-as-a-Service
Een externe FG kan dezelfde wettelijke rol vervullen als een interne FG. Dit is vooral passend wanneer een volledige functie in loondienst niet nodig of haalbaar is, maar onafhankelijk toezicht wel structureel moet worden georganiseerd.
Met FG-as-a-Service begint de inzet bij Datajuristen vanaf vier uur per maand. Bij een datalek, DPIA, klacht of contact met de toezichthouder kan vanuit bestaande organisatiekennis direct worden opgeschaald.
Van uitleg naar uw praktijk
Wat moet in ieder geval zijn geregeld?
- Rechtstreekse rapportagelijn naar bestuur
- Voldoende tijd en middelen
- Toegang tot systemen, besluiten en medewerkers
- Geen belangenconflict met andere functies
- Publicatie en melding van contactgegevens waar vereist
Veelgestelde vragen
Verder met uw vraag.
Is een FG hetzelfde als een Privacy Officer?
Nee. De FG houdt onafhankelijk toezicht; de Privacy Officer organiseert en voert privacywerkzaamheden uit.
Kan een FG extern worden ingehuurd?
Ja. De AVG staat toe dat een externe deskundige de FG-taken uitvoert op basis van een dienstverleningsovereenkomst.
Wie blijft verantwoordelijk voor de AVG?
Het bestuur en de organisatie blijven verantwoordelijk. De FG adviseert en houdt toezicht, maar neemt die bestuurlijke verantwoordelijkheid niet over.
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.