De ombudsman heeft dagelijks te maken met burgers, kinderen en veteranen die contact zoeken, omdat zij er met een overheidsinstantie niet uitkomen. Bij ieder contact worden gegevens verzameld, verwerkt en vastgelegd. Het is van groot belang dat dit op een zorgvuldige en rechtmatige manier gebeurt en de verwerking van persoonsgegevens voldoen aan de eisen van de AVG. Iedereen die contact heeft gehad met de ombudsman, heeft recht op inzage in de wijze waarop zijn of haar persoonsgegevens zijn verwerkt. Een helder beleid en eenduidige werkwijze binnen de organisatie zijn daarvoor belangrijke randvoorwaarden. Je speelt een essentiële rol in het waarborgen van de privacy van burgers, medewerkers en derden en het beschermen van hun persoonsgegevens.
Je bent verantwoordelijk voor
- Het afhandelen van AVG-verzoeken die burgers bij ons indienen.
- Het ontwikkelen, implementeren en handhaven van het privacy beleid en - praktijken binnen onze organisatie. Denk aan het bijhouden van de dataprotocol, DPIA-beleid etc.
- Registreren en verwerken van datalekken.
- Het bevorderen van privacy bewustzijn binnen de organisatie.
Je werkt daarbij nauw samen met collega's van het team Informatieregie, zoals bijvoorbeeld de CISO en heb je veel contact met de Functionaris gegevensbescherming (FG). Daarnaast zorg je ervoor dat de AVG-vertegenwoordigers in de organisatie worden opgeleid zodat zij voldoende kennis hebben om hun collega's in de directies te ondersteunen. Het zwaartepunt van deze functie ligt bij de uitvoering van de privacywerkzaamheden. De functie van Privacy Officer is een stand-alone functie, wat van jou vraagt dat je goed kunt prioriteren en overzicht houden, je staat stevig in je schoenen. Je hebt een hands-on mentaliteit, zoekt actief de samenwerking op en bent niet bang om de handen uit de mouwen te steken.
Je werkzaamheden als Privacy Officer omvatten onder andere:
- Fungeren als het aanspreekpunt voor medewerkers en het geven van advies, bijvoorbeeld bij inkooptrajecten en projecten waar privacy een rol speelt.
- Je hebt telefonisch en per e-mail contact met burgers die een AVG-verzoek indienen en voert deze volgens de procedure uit.
- Afhandelen van verzoeken en klachten met betrekking tot de bescherming van persoonsgegevens, zoals benoemd in hoofdstuk III van de AVG.
- Ontwikkelen en implementeren van een privacy beleid dat voldoet aan de geldende wet- en regelgeving.
- Monitoren van de naleving van het privacy beleid en de procedures binnen de organisatie, je rapporteert maandelijks hierover aan de teammanager.
- Zorgen voor bewustwording en training van medewerkers met betrekking tot privacy en gegevensbescherming binnen ons werk.
- Uitvoeren van Data Protection Impact Assessments (DPIA) om potentiële privacyrisico's te identificeren en passende maatregelen te definiëren en monitoren in een Governance Risk en Compliance tool (GRC).
- Het registeren, onderzoeken en behandelen van datalekken.
- Adviseren over verwerkersovereenkomsten en/of samenwerkingsovereenkomsten.
- Het ontwikkelen en opmaken van periodieke rapportages m.b.t. privacy-compliance en privacy-risico’s.
- Bijdragen aan het actueel houden van het AVG-register.
- In het Team Organisatie werk je in duo-verband samen met de Woo-coördinator, je bent elkaars achtervang tijdens afwezigheid.