Als Functionaris Gegevensbescherming voor de Passagiersinformatie-Nederland (FG Pi-NL) ben je belast met het toezicht op de verwerking van de persoonsgegevens door de Pi-NL en belast met de naleving van de PNR-wet door de Pi-NL. Je zendt jaarlijks een rapportage aan de minister van JenV, de beide Kamers en de Autoriteit Persoonsgegevens over deze controle. Je bent het contactpunt voor betrokkenen voor alle aangelegenheden in verband met de verwerking van de persoonsgegevens van die betrokkene. Verder informeer en adviseer je de verwerkingsverantwoordelijke, de medewerkers van de Pi-NL, verstrekt je advies over de gegevensbeschermingseffectbeoordeling en treed je op als contactpersoon voor de Autoriteit Persoonsgegevens.
Werkzaamheden
A. Het toezien op de verwerking van persoonsgegevens binnen de Pi-NL, overeenkomstig de Wet gebruik van passagiersgegevens voor de bestrijding van terroristische en ernstige misdrijven (PNR-wet) en de Wet politiegegevens (Wpg), door tenminste het:
• houden van daadwerkelijk dagelijks toezicht op de gegevensverwerking door de Pi-NL en de naleving van de PNR-wet en de Wpg;
• toezicht houden en adviseren op uitvoeren van privacy audits en een gegevensbeschermingseffectbeoordeling;
• analyseren en beoordelen van privacy auditgegevens, overige informatie over gegevensbescherming door de Pi-NL en het onderkennen van concrete knelpunten;
• opstellen van adviezen voor de Pi-NL en haar opdrachtgever (Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) en eigenaar (Secretaris-Generaal (SG) van het Ministerie van Defensie gericht op (de bijstelling van) de naleving van de PNR-wet en de Wpg en het toezicht hierop; het toelichten en uitdragen van deze adviezen;
• ondersteuning bieden bij het bewustmaken en opleiden van de Pi-NL medewerkers met betrekking tot privacy en gegevensbescherming;
• controleren van verwerkingen door de Pi-NL van specifieke categorieën van gegevens;
• toezien op een juiste afhandeling van klachten van betrokkenen over de verwerking van hun persoonsgegevens door de Pi-NL;
• opstellen van toezichtjaarplannen;
• samenwerken met en optreden als contactpunt voor de Autoriteit persoonsgegevens.
B. Het toezien op het bijhouden van registers conform artikel 22 en 23 van de PNR-wet.
C. Het opstellen van een periodiek verslag aan beide Kamers op grond van artikel 18 van de PNR-wet over de werkzaamheden, bevindingen en aanbevelingen m.b.t de inrichting van het toezicht op de aansturing op en naleving van PNR-wet en Wpg.
Contacten
• Met de NCTV, SG Defensie en hoofd Pi-NL in het kader van rapportage over werkzaamheden en bevindingen op het gebied van de gegevensbescherming.
• Met hoofd en medewerkers van de Pi-NL in het kader van het uitvoeren van toezicht op de gegevensverwerking door de Pi-NL en uitgevoerde onderzoeken.
• Met hoofd en medewerkers Bureau Beveiligingsautoriteit in kader van kennisdeling op gebied van o.a. informatiebeveiliging en ten behoeve van achtervang.
• Met de Autoriteit persoonsgegevens als contactpunt en intermediair.
• Met de functionarissen gegevensbescherming van andere passagiersinformatie-eenheden, binnen en buiten de EU.
• Met betrokkenen over de bemiddeling bij incidenten en het afhandelen van klachten.