**1..** Op grond van artikel 39 Algemene Verordening Gegevensbescherming heeft de Functionaris Gegevensbescherming een aantal wettelijke taken die hieronder worden genoemd.
**2..** De Functionaris Gegevensbescherming informeert en adviseert desgevraagd en/of op eigen initiatief de provinciale organisatie over de verplichtingen op grond van de Algemene Verordening Gegevensbescherming.
**3..** De Functionaris Gegevensbescherming ziet als toezichthouder toe op de naleving van de Algemene Verordening Gegevensbescherming en het privacybeleid van de provinciale organisatie.
**4..** De Functionaris Gegevensbescherming ziet erop toe dat medewerkers worden bewust gemaakt en opgeleid conform de Algemene Verordening Gegevensbescherming en het privacybeleid van de provinciale organisatie.
**5..** De Functionaris Gegevensbescherming ziet erop toe dat audits met betrekking tot de naleving van de Algemene Verordening Gegevensbescherming en het privacybeleid van de provinciale organisatie worden uitgevoerd.
**6..** De Functionaris Gegevensbescherming ziet toe op het uitvoeren van gegevensbescherming effectbeoordelingen (DPIA’s) en adviseert, namelijk:
of er een DPIA moet worden uitgevoerd,
op welke wijze de beoordeling wordt gedaan,
of de beoordeling intern wordt gedaan of wordt uitbesteed aan een externe partij,
welke waarborgen er moeten worden getroffen om de in de beoordeling gebleken risico’s te beperken,
of de DPIA goed is gedaan, en
of de uitkomsten ervan voldoen aan de Algemene Verordening Gegevensbescherming.
**7..** Indien het advies van de Functionaris Gegevensbescherming met betrekking tot de DPIA, zoals bedoeld in voorgaand lid, niet wordt overgenomen, dient in de documentatie van de DPIA specifiek schriftelijk te worden aangegeven waarom het advies niet is overgenomen.
**8..** De Functionaris Gegevensbescherming treedt op als contactpunt voor de Autoriteit Persoonsgegevens en werkt samen met de Autoriteit Persoonsgegevens.
**9..** De Functionaris Gegevensbescherming kan andere taken en plichten vervullen. De concern controller zorgt ervoor dat deze taken of plichten niet tot een belangenconflict leiden.
Artikel 3: