DPO(DPO)
Strategie en planning
Strategie en planning
Een DPO (Data Protection Officer), in het Nederlands functionaris gegevensbescherming (FG), is de interne toezichthouder op de omgang met persoonsgegevens binnen een organisatie.
De rol komt uit de AVG. Een DPO houdt toezicht, adviseert over privacyvraagstukken, is aanspreekpunt voor betrokkenen en voor de toezichthouder, en rapporteert onafhankelijk aan de directie.
Overheidsorganisaties en organisaties die op grote schaal bijzondere persoonsgegevens verwerken of mensen structureel monitoren, zijn verplicht een DPO aan te wijzen. Veel andere organisaties benoemen er vrijwillig een, of laten de rol extern invullen.
Belangrijk detail: een DPO adviseert en houdt toezicht, maar is niet de partij die de verwerkingen bepaalt. Die verantwoordelijkheid blijft bij de organisatie zelf.
In de praktijk
De DPO-rol bij iemand leggen die ook de systemen of marketing beheert. Dan controleert diegene zijn eigen werk en is de onafhankelijkheid weg.
Hoort hierbij
- FG-as-a-ServiceFG-as-a-Service (ook DPO-as-a-Service) betekent dat je de rol van functionaris gegevensbescherming extern belegt: een specialist vult de rol op abonnementsbasis in voor een paar uur per maand.
- ConsultancyConsultancy is betaald advies van iemand buiten je organisatie: een consultant analyseert een vraagstuk, adviseert over de aanpak en helpt vaak ook bij de uitvoering.
- InterimInterim betekent tijdelijk: iemand vult voor een afgebakende periode een rol in je organisatie, bijvoorbeeld tijdens ziekte, zwangerschapsverlof, een vacature of een project dat extra sturing nodig heeft.