Burgers, ondernemers en medewerkers verwachten van de NVWA dat zorgvuldig wordt omgegaan met hun persoonsgegevens. Als Chief Privacy Officer (CPO) zorg jij ervoor dat privacy niet alleen een juridische verplichting is, maar een vanzelfsprekend onderdeel van ons werk. Je vertaalt rijksbreed en departementaal privacybeleid naar de context van de NVWA en ziet erop toe dat conform dit beleid wordt gewerkt.
Tot de functieomschrijving van de CPO behoort onder meer:
- Het ontwikkelen en coördineren van privacy- en gegevensbeschermingsbeleid en -kaders voor de NVWA, alsmede het ondersteunen van de implementatie en naleving hiervan;
- Het toezien op naleving van de kaders, alsmede het informeren en adviseren van de Chief Security Officer (CSO) van de NVWA en de departementale CPO hierover;
- Het aanleveren van de benodigde informatie ten aanzien van het privacy- en gegevensbeschermingsbeeld aan de departementale CPO, waarmee op departementaal niveau inzicht ontstaat over het totale landschap;
- Het coördineren/ begeleiden van (opvolging van bevindingen uit) interne en externe privacy-audits of andere voorkomende privacyonderzoeken;
- Het in afstemming met de departementale CPO en FG dwingend ingrijpen en de CSO of Beveiligingscoördinator adviseren tot het geven van aanwijzingen in het geval (van een vermoeden) van een ernstige en acute privacy inbreuk of onrechtmatigheid van een (voorgenomen) gegevensverwerking;
- Het ontwikkelen en coördineren van gegevensbeschermingsactiviteiten;
- Het beheer van het register van verwerkingsactiviteiten;
- Het toezien op de afhandeling van gemelde datalekken en zo nodig verzorgen van de melding bij de Autoriteit Persoonsgegevens (AP).