Voor onafhankelijk toezicht en controle op de kwaliteit van de uitvoering van het privacybeleid hebben de Drechtsteden een FG aangesteld (artikel 37 AVG). Deze functie is verplicht voor overheidsorganisaties en is gepositioneerd binnen de Gemeenschappelijke Regeling Drechtsteden. De FG heeft een onafhankelijke positie in de organisatie. De werkzaamheden die een FG uitvoert hebben een wettelijke grondslag.
Om de onafhankelijke positionering te borgen voert de FG alleen de toezichtstaken uit en zijn de reguliere adviestaken van de FG belegd bij de Adviseurs Gegevensbescherming van het SCD. De enige uitzondering hierop vormt de wettelijke verplichte FG-advisering over DPIA's. Die blijft bij de FG.
De FG stelt een privacy-auditplan op en voert dat uit. Ook voert de FG incidentele controles uit. De FG rapporteert jaarlijks over zijn bevindingen. Daarbij worden risico's beschreven en aanbevelingen gedaan. Daarnaast kan de FG tussentijds over risico's rapporteren en aanbevelingen doen.
De FG toetst de toepassing van de privacyregels, inclusief de nakoming van het privacybeleid, door de Drechtsteden. De FG heeft, na formeel verzoek, het recht op toegang tot alle informatie en systemen en processen waarin privacygegevens een rol (kunnen) spelen. De FG geniet ontslagbescherming en doet zijn werk vrij van last en opdracht.
Hoofdstuk 5.
Artikel 5.3
Functionaris Gegevensbescherming
Onderdeel van Privacybeleid Drechtsteden 2020