Fuctonaris Gegevensbescherming

Visie
Een duurzame en mooie leefwereld. Dat willen we allemaal. De rijksoverheid stuurt hier ook op met het doel dat Nederland in 2050 volledig circulair is. RMN vervult in de regio daarin een actieve rol. Wij zijn een maatschappelijke en innovatieve onderneming die op vooruitstrevende wijze afval en grondstoffen inzamelt. Daarnaast zetten wij ons continu in voor een schone, hele en veilige buitenruimte. Op deze wijze levert RMN een bijdrage aan een mooie en duurzame leefomgeving.

De bedrijfsvoering is efficiënt en transparant, de organisatie betrouwbaar en professioneel. Medewerkers zijn deskundig en dienstbaar. De inwoners, deelnemers en medewerkers zijn trots op RMN; ook verder in de regio en in het land wordt RMN als deskundige partij gezien en gewaardeerd.

Kernwaarden
RMN onderscheidt vier kernwaarden:

De opdracht bestaat uit
Binnen de uitvoering van haar taken verwerkt RMN verschillende categorieën persoonsgegevens van onder andere inwoners, medewerkers, leveranciers en overige relaties. RMN hecht grote waarde aan een zorgvuldige, rechtmatige en transparante omgang met persoonsgegevens en werkt continu aan de verdere professionalisering van privacy, informatiebeveiliging en gegevensbescherming. Voor het onafhankelijk toezicht op de naleving van de privacywetgeving is RMN op zoek naar een ervaren Functionaris Gegevensbescherming (FG).

De Functionaris Gegevensbescherming houdt binnen RMN onafhankelijk toezicht op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en overige relevante wet- en regelgeving op het gebied van privacy en gegevensbescherming. De FG adviseert en ondersteunt bestuur, directie, management en medewerkers over privacyvraagstukken en draagt vanuit zijn of haar onafhankelijke toezichthoudende positie bij aan het verder versterken van privacy governance en gegevensbescherming binnen RMN.

De Functionaris Gegevensbescherming voert onder andere de volgende werkzaamheden uit:

• onafhankelijk toezien op de naleving van de AVG, UAVG en overige relevante privacywetgeving;
• toezien op de naleving van het interne privacybeleid en de inrichting van privacygovernance binnen RMN;
• gevraagd en ongevraagd adviseren van directie, management en medewerkers over privacy- en gegevensbeschermingsvraagstukken;
• adviseren over en toezien op de uitvoering van Data Protection Impact Assessments (DPIA's);
• beoordelen van privacyrisico's bij nieuwe of gewijzigde processen, systemen, samenwerkingsverbanden en gegevensverwerkingen;
• adviseren over datalekken en toezien op een zorgvuldige afhandeling en registratie daarvan;
• adviseren over verwerkersovereenkomsten, gegevensuitwisseling en afspraken met externe partijen;
• gevraagd en ongevraagd adviseren over privacyaspecten bij projecten, aanbestedingen en de implementatie of wijziging van informatiesystemen;
• bijdragen aan bewustwording binnen de organisatie ten aanzien van privacy en gegevensbescherming;
• fungeren als onafhankelijk aanspreekpunt voor betrokkenen voor aangelegenheden die verband houden met de verwerking van hun persoonsgegevens;
• fungeren als contactpunt voor de Autoriteit Persoonsgegevens en, waar nodig, samenwerken en overleggen met de Autoriteit Persoonsgegevens;
• volgen van relevante ontwikkelingen in wet- en regelgeving en vertalen van de gevolgen daarvan naar adviezen voor RMN.

Resultaat
De opdracht moet bijdragen aan een aantoonbaar beheerste en professionele omgang met persoonsgegevens binnen RMN. Van de FG wordt verwacht dat deze periodiek een onafhankelijk beeld geeft van de mate waarin RMN voldoet aan relevante privacywetgeving en daarbij concrete bevindingen, risico's en aanbevelingen rapporteert.

Minimaal wordt verwacht:

• periodieke advisering over actuele privacyvraagstukken;
• een periodieke rapportage over de belangrijkste privacyrisico's, bevindingen en verbeterpunten;
• advisering bij relevante DPIA's en risicovolle gegevensverwerkingen;
• beschikbaarheid voor overleg bij privacy-incidenten en datalekken;
• advisering bij relevante wijzigingen in wet- en regelgeving;
• een jaarlijkse FG-rapportage aan directie en/of bestuur over de staat van privacy en gegevensbescherming binnen RMN.

Randvoorwaarden

• De Functionaris Gegevensbescherming voert de opdracht onafhankelijk uit. De FG ontvangt geen inhoudelijke instructies ten aanzien van de wijze waarop de wettelijke FG-taken worden uitgevoerd en moet zonder belangenconflict kunnen functioneren.
• De FG heeft voor de uitvoering van de opdracht rechtstreeks toegang tot directie en het hoogste managementniveau van RMN en krijgt, voor zover noodzakelijk voor de uitvoering van de wettelijke taken, toegang tot relevante informatie, medewerkers, processen en systemen.
• De FG is niet verantwoordelijk voor het operationeel uitvoeren van privacymaatregelen waarop hij of zij vanuit de FG-rol vervolgens toezicht dient te houden.