Als privacy officer binnen de Eerste Kamer ga je een nieuwe functie bekleden en heb je dus veel ruimte om daar een eigen invulling aan te geven.  Vanzelfsprekend hebben we al veel langer oog voor een goede toepassing van de Algemene Verordening Gegevensbescherming (AVG). Tot op heden houdt onze Functionaris Gegevensbescherming hierin echter wel erg veel ballen in de lucht. Met de nieuwe privacy officer willen we de basis voor privacy-bescherming verstevigen. Bijvoorbeeld in de deskundigheidsbevordering richting griffiemedewerkers, fractiemedewerkers en Kamerleden. Maar ook in het doorlichten van de organisatieprocessen op potentiële privacy-risico’s, advisering over de AVG bij (nieuwe) informatiesystemen of in eerstehulpverlening bij eventuele datalekken. Je taken zijn divers en zijn zowel proactief als reactief van aard.

Jouw thuisbasis wordt het Bureau CIO. Deze afdeling is recent ontstaan na de samenvoeging van een aantal disciplines op het gebied van informatievoorziening, die eerder versnipperd in de organisatie belegd waren. Met de samenvoeging verwachten wij meer samenhang en minder kwetsbaarheid in onze totale informatievoorziening te krijgen. Deze nieuwe afdeling van ongeveer twaalf collega’s bestaat uit een hoofd, helpdesk-medewerkers, (senior) informatie-adviseurs, programmeurs, DIV-collega’s, een Chief Information Security Officer en een privacy officer. Jij bewaakt in die informatiehuishouding de AVG-kaders. Buiten jouw eigen team werk je gevraagd én ongevraagd in alle verschillende hoekjes van onze organisatie.

Taken en verantwoordelijkheden

Als privacy officer adviseer jij over uiteenlopende privacyvraagstukken. De AVG), maar ook de Archiefwet, de Wet Open Overheid en andere wetten, brengen diverse verplichtingen met zich mee waar uitvoering aan gegeven moet worden. De privacy officer ondersteunt daarbij het Hoofd Bureau CIO en stemt veel van het werk met de Functionaris Gegevensbescherming af. Concrete voorbeelden van de taken zijn:

• afhandeling van datalekken en inzageverzoeken
• het bijhouden van een verwerkingsregister
• het uitvoeren van DPIA’s en zorg dragen voor implementatie
• up to date houden en maken van het privacy beleid en werkinstructies
• identificeren en minimaliseren van risico’s voor gegevensbescherming
• procesbeheer- en uitoefening van recht van betrokkene
• deskundigheidsbevordering over privacy binnen de organisatie

Als Privacy Officer ben je een betrokken teamspeler, die in nauwe samenwerking met de collega’s proactief advies geeft op het gebied van privacy binnen de ambtelijke organisatie van de Eerste Kamer.