De benoeming van de functionaris voor gegevensbescherming is belangrijk en mag niet worden onderschat! Maar in werkelijkheid vinden we helaas dat het maar al te vaak wordt toegewezen zonder er echt over na te denken.
Een interview met Jacques Folon in het tijdschrift Solution Interview Jacques Folon herinnert ons aan het belang van de rol van de DPO en zijn keuze door organisaties.
De DPO is een functie die in het leven is geroepen door de Europese verordening inzake gegevensbescherming, de zogenaamde GDPR. Zij is met name vereist voor bedrijven die grote hoeveelheden persoonsgegevens beheren, voor bedrijven die gevoelige gegevens beheren en voor alle overheidsorganisaties. De GDPR specificeert dat deze persoon een werknemer van het bedrijf of een externe partij kan zijn.
De DPO moet over veel kwaliteiten beschikken, wat zijn keuze complex maakt. Inderdaad, hij of zij moet:
- beschikken over juridische kennis en deskundigheid op het gebied van gegevensbescherming
- een goede kennis hebben van informatiebeveiliging
- onafhankelijk zijn (alleen de functionaris voor gegevensbescherming beslist over zijn opdracht)
- vanaf het begin betrokken worden bij alle beslissingen over persoonsgegevens
- hebben een controlerende en adviserende rol - en voeren dus niet zelf de naleving uit
De keuze van de functionaris voor gegevensbescherming moet op basis van het bovenstaande worden gemotiveerd.
Vergeet niet dat veel functionarissen voor gegevensbescherming https://www.gdprfolder.eu gebruiken om hen te helpen bij de naleving van hun organisatie. Aarzel niet om je bij hen aan te sluiten.
