Het OM verwerkt op grote schaal persoonsgegevens. Zowel van verdachten, getuigen, slachtoffers, daders en andere betrokkenen in het strafproces. Maar ook van (toekomstige) eigen medewerkers. Hierbij gelden voor het OM onder andere de AVG (Algemene Verordening Gegevensbescherming), de Europese Richtlijn Gegevensbescherming opsporing & vervolging en de Wet Politiegegevens (Wpg), waarin nadere eisen worden gesteld aan o.a. de documentatie en verantwoording over de verwerking van persoonsgegevens.
Specifieke taken op het gebied van datalekken zijn:
- Signaleren van knelpunten in het datalek proces;
- Adviseren en signaleren ter voorkoming van nieuwe datalekken;
- Beoordelen of een datalek gemeld moet worden bij de Autoriteit Persoonsgegevens en/of de betrokkene(n);
- Melden van het datalek bij de AP;
- Registreren, categoriseren en archiveren van (de afhandeling van) datalekken die intern binnen het OM gemeld worden;
- Bewaken van de tijdige afhandeling van datalekken;
- Algemene vraagbaak als privacyjurist.