Het is van groot belang dat de FG de taken en bevoegdheden onafhankelijk en zonder enige belemmering kan uitoefenen. De verantwoordelijke dient erop toe te zien dat de FG geen instructies ontvangt met betrekking tot de uitvoering van de taken. De FG heeft een belangrijke coördinerende rol en adviseert over oplossingen over privacy. Vanuit een onafhankelijke positie houdt de FG intern toezicht op de manier waarop door de gemeente wordt omgegaan met persoonsgegevens. Belangrijk is ook dat de FG aan de voorkant een rol speelt bij de inrichting van processen. En als laatste is de FG het formele aanspreekpunt voor burgers als zij hun rechten als betrokkene willen uitoefenen.
De taken van de FG zijn:
Toezicht houden op de verwerking van persoonsgegevens en naleving hiervan door de gemeente ’s-Hertogenbosch, en toezicht houden op het gemeentelijk privacy- en beveiligingsbeleid en de naleving hiervan door middel van advisering en controles.
Gevraagd en ongevraagd signaleren, adviseren en informeren van de gemeente, medewerkers en de verwerkers die namens de gemeente persoonsgegevens verwerken over hun verplichtingen vanuit de AVG, andere EU wet- en regeling en nationale bepalingen over gegevensbescherming en overige onderwerpen die de privacy betreffen.
Is verantwoordelijk voor de coördinatie van de werkprocessen in geval van datalekken en het beheren van het logboek en register inzake datalekken.
Is het aanspreekpunt en de contactpersoon aangaande privacy, voor zowel de Autoriteit Persoonsgegevens, de interne organisatie als externe organisaties.
Is verantwoordelijk voor de coördinatie van de werkprocessen in geval van verzoeken van de betrokkenen als bedoeld ‘de rechten van betrokkenen’ op grond van de AVG en klachten ten aanzien van de verwerking van persoonsgegevens. Bij de besluitvorming ten aanzien van de uitoefening van deze rechten wordt de FG betrokken. Desgewenst kan de FG een onafhankelijke bemiddelende rol spelen in de oplossing van een klacht.
Het toezien op toewijzing van verantwoordelijkheden, bewustmaking en opleiding van bij de verwerking betrokken medewerkers en de betreffende audits;
Het communiceren met de gemeentelijke diensten en medewerkers over alle ontwikkelingen op het gebied van techniek en wetgeving die relevant zijn voor het gemeentelijk privacy- en beveiligingsbeleid;
Het geven van een bindend advies met betrekking tot de Data Protection Impact Assessment (DPIA) en het toezien of de uitvoering daarvan in overeenstemming is met de AVG. Dit in verband met de verplichting dat, voordat een beslissing wordt genomen over nieuwe of wijzigingen van bestaande verwerkingen, door middel van een DPIA wordt aangetoond dat de privacy voldoende is gewaarborgd met de daarbij behorende maatregelen.
Als Wpg Privacyfunctionaris heeft de FG ook de volgende taken:
Het bijhouden van overzicht van de schriftelijke vastlegging van de gegevens, bedoeld in artikel 32, eerste lid Wpg.
De privacyfunctionaris stelt jaarlijks een verslag op van zijn bevindingen.
Artikel 4.
Taken en verantwoordelijkheden
Onderdeel van Algemeen Privacyreglement Functionaris voor de Gegevensbescherming