De bescherming van persoonsgegevens en de naleving van de Algemene Verordening Gegevensbescherming (AVG) vormen een dynamisch werkveld dat continu in ontwikkeling is. Als Privacy Officer lever je een belangrijke bijdrage aan het waarborgen van een zorgvuldige omgang met persoonsgegevens binnen de organisatie. Je fungeert als eerste aanspreekpunt voor privacyvraagstukken en werkt nauw samen met de Chief Information Security Officer (CISO), informatiemanagementadviseurs en de Functionaris Gegevensbescherming (FG).

Je ontwikkelt, actualiseert en bewaakt het privacybeleid, met oog voor ontwikkelingen zoals digitalisering, gegevensdeling in ketens en de inzet van nieuwe technologieën. Je voert DPIA’s (Data Protection Impact Assessments) uit bij nieuwe en bestaande processen of systemen met verhoogde privacyrisico’s en adviseert over passende maatregelen volgens de uitgangspunten van Privacy by Design en Privacy by Default. Daarnaast beheer je het verwerkingsregister en zie je toe op een correcte vastlegging van gegevensverwerkingen.

Ook adviseer je bij het opstellen en beoordelen van verwerkersovereenkomsten en andere privacy gerelateerde contractuele afspraken. Je begeleidt verzoeken van betrokkenen (inzage, correctie, verwijdering en bezwaar) en ondersteunt bij bezwaar- en klachtenprocedures.

Bij datalekken ben je het eerste aanspreekpunt. Je beoordeelt meldingen, adviseert over vervolgstappen en stemt waar nodig af met de FG en CISO. Tevens draag je actief bij aan het vergroten van het privacybewustzijn binnen de organisatie door middel van trainingen, workshops en gerichte communicatie.