Het is van groot belang dat de FG zijn taken en bevoegdheden onafhankelijk en zonder enige belemmering kan uitoefenen. Het zorgdragen voor deze onafhankelijke positie en belemmeringsvrij uitoefenen van de taak valt onder de verantwoordelijkheid van de verwerkingsverantwoordelijke, de gemeenteraad, het college van burgemeester en wethouders en de burgemeester van de gemeente Stadskanaal. De bestuursorganen dienen er ook op toe te zien dat de FG geen instructies ontvangt met betrekking tot de uitvoering van de taken. De FG heeft een belangrijke coördinerende rol en adviseert over oplossingen over privacy. Vanuit een onafhankelijke positie houdt de FG intern toezicht op de manier waarop door de gemeente wordt omgegaan met persoonsgegevens. Belangrijk is ook dat de FG aan de voorkant een rol speelt bij de inrichting van processen. En als laatste is de FG het formele aanspreekpunt voor alle betrokkenen als zij hun rechten willen uitoefenen.
De taken van de FG zijn:
toezicht houden op de verwerking van persoonsgegevens en naleving hiervan door de gemeente Stadskanaal, en het toezicht houden op het gemeentelijk privacy- en beveiligingsbeleid en de naleving hiervan door middel van advisering en controles;
gevraagd en ongevraagd signaleren, adviseren en informeren - van de verwerkingsverantwoordelijken en de verwerkers die namens de gemeente persoonsgegevens verwerken - over hun verplichtingen aangaande de Wet bescherming persoonsgegevens/AVG dan wel andere EU wet- en regelgeving en nationale bepalingen omtrent gegevensbescherming en overige onderwerpen die de privacy betreffen;
zorgdragen voor de inventarisatie van de verwerkingsprocessen en het beheren van meldingen van verwerkingen in het register van de Autoriteit Persoonsgegevens;
verantwoordelijk zijn voor de coördinatie van de werkprocessen in geval van datalekken en het beheren van het logboek en register inzake datalekken;
het fungeren als aanspreekpunt en de contactpersoon aangaande privacy, voor zowel de Autoriteit Persoonsgegevens, de interne organisatie als externe organisaties;
raadgevend op te treden (en betrokken worden bij de besluitvorming) indien een betrokkene zijn rechten op grond van de AVG wil uitoefenen of een klacht heeft ten aanzien van de verwerking van persoonsgegevens en desgewenst een onafhankelijke bemiddelende rol te spelen in de oplossing van de klacht.
het toezien op toewijzing van verantwoordelijkheden, bewustmaking en opleiding van bij de verwerking betrokken medewerkers en de betreffende audits;
het communiceren met de gemeentelijke organisatie en individuele medewerkers over alle ontwikkelingen op het gebied van techniek en wetgeving die relevant zijn voor het gemeentelijk privacy- en beveiligingsbeleid;
het geven van een bindend advies met betrekking tot de Privacy Impact Assessment/Data Protection Impact Assessment (PIA/DPIA) en het toezien of de uitvoering daarvan in overeenstemming is met de AVG. Dit in verband met de verplichting dat voordat een beslissing wordt genomen over nieuwe of wijzigingen van bestaande verwerkingen door middel van een PIA/DPIA wordt aangetoond dat de privacy voldoende is gewaarborgd en worden de al dan niet te nemen maatregelen gemotiveerd;
het samenwerken met de Autoriteit Persoonsgegevens (AP);
het fungeren als aanspreekpunt van de AP.
Artikel 4.
Taken en verantwoordelijkheden
Onderdeel van Reglement Functionaris voor de gegevensbescherming Stadskanaal 2018