Dienst
Privacy officer, FG en inhuur
Een externe functionaris gegevensbescherming, een privacy officer of een jurist as a service: structurele ondersteuning die meedraait in uw organisatie.
Vormen van ondersteuning
Kies de rol die bij u past
Externe FG
Wij vervullen de wettelijke rol van functionaris gegevensbescherming, onafhankelijk en met directe lijn naar de leiding.
Privacy officer
Praktische ondersteuning bij de naleving: verwerkingsregister, datalekken, DPIA's en bewustwording.
Jurist as a service
Een vaste jurist op afroep voor uw dagelijkse juridische vragen, tegen heldere afspraken.
Inhuur
Tijdelijke versterking op locatie of op afstand, bijvoorbeeld bij een project, piek of vervanging.
Keuzehulp
Moet uw organisatie een FG aanwijzen?
- 1
Is uw organisatie een overheidsinstantie of overheidsorgaan?
vraagJa → 5Nee → 2 - 2
Bestaat uw kernactiviteit uit regelmatige en stelselmatige observatie van mensen op grote schaal?
vraagJa → 5Nee → 3 - 3
Verwerkt u als kernactiviteit op grote schaal bijzondere persoonsgegevens, zoals gezondheidsgegevens, of strafrechtelijke gegevens?
vraagJa → 5Nee → 4 - 4
Een FG is waarschijnlijk niet verplicht. Een privacy officer helpt u wel om de AVG structureel na te leven.
vastleggen– → –– → – - 5
U moet waarschijnlijk een FG aanwijzen (artikel 37 AVG). Wij kunnen die rol extern voor u vervullen.
melden– → –– → –
Vereenvoudigde weergave van artikel 37 AVG; geen advies. Leg uw afweging altijd vast.
De verwerkingsverantwoordelijke en de verwerker wijzen een functionaris voor gegevensbescherming aan wanneer: a) de verwerking wordt verricht door een overheidsinstantie of overheidsorgaan, behalve in het geval van gerechten bij de uitoefening van hun rechterlijke taken; b) de verwerkingsverantwoordelijke of de verwerker hoofdzakelijk belast is met verwerkingen die vanwege hun aard, hun omvang en/of hun doeleinden regelmatige en stelselmatige observatie op grote schaal van betrokkenen vereisen; of c) de verwerkingsverantwoordelijke of de verwerker hoofdzakelijk belast is met grootschalige verwerking van bijzondere categorieën van gegevens uit hoofde van artikel 9 en van persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten als bedoeld in artikel 10.
Geldig vanaf 1 januari 1992
In gewone taal
Overheden moeten altijd een FG hebben. Andere organisaties alleen als het volgen van mensen of het verwerken van gevoelige gegevens op grote schaal hun hoofdactiviteit is.
Het verschil
Privacy zelf regelen of met ons
Niet doen
Zelf regelen
Voordelen
- Privacy komt erbij naast andere taken
- Kennis zit bij één persoon
- Datalekken en verzoeken op het laatste moment
- Eerste voordeel van deze keuze
- Tweede voordeel van deze keuze
Nadelen
- Eerste nadeel van deze keuze
- Tweede nadeel van deze keuze
Wel doen
Met een externe FG of privacy officer
Voordelen
- Vaste momenten en een jaarplan
- Actuele kennis van de regels en de praktijk
- Een vaste procedure voor datalekken en verzoeken
- Eerste voordeel van deze keuze
- Tweede voordeel van deze keuze
Nadelen
- Eerste nadeel van deze keuze
- Tweede nadeel van deze keuze
Onze vuistregel: Hoe meer gevoelige gegevens u verwerkt, hoe meer het loont om privacy structureel en onafhankelijk te beleggen.
Kennismaken
Een externe FG of privacy officer nodig?
We bespreken uw organisatie, de risico's en de vorm die past. U krijgt een voorstel op maat.
Neem contact op
Scholten One