De verdeling van verantwoordelijkheden binnen het ‘privacydomein’ in de gehele organisatie is in 3 Lines of Defense onderverdeeld, met als doel het bevorderen van een effectieve samenhang van werkzaamheden door een efficiënte samenwerking. De Lines of Defense bestaan uit:
De eerste Line of Defense: De teamleiders en opgavemanagers van de provinciale organisatie. Zij zijn verantwoordelijk voor hun eigen verwerkingsprocessen (het verwerken van persoonsgegevens binnen hun expertteam of opgaveteam);
De tweede Line of Defense: De Privacy Officer. De Privacy Officer stelt privacykaders, richtlijnen en procedures op. Daarnaast ondersteunt de Privacy Officer de eerste lijn en adviseert, signaleert en rapporteert hij over de wijze waarop persoonsgegevens worden verwerkt door het management;
De derde Line of Defense: De Functionaris Gegevensbescherming. De Functionaris Gegevensbescherming is belast met het toezicht en adviseert de Algemeen Directeur, de teamleiders, de opgavemanagers en Gedeputeerde Staten, zoals beschreven onder artikel 3 van dit statuut.
Artikel 4: