1. Richt privacy- en AVG-processen in en borgt de werking daarvan door:
het ontwikkelen, actualiseren en implementeren van privacybeleid, -procedures en werkinstructies;
het vertalen van AVG, uitvoeringswetgeving en de Regelgeving Gegevensverwerking bij Militaire Operaties naar uitvoerbare kaders binnen de organisatie;
het borgen van samenhang tussen privacy, informatiebeveiliging en informatiehuishouding;
het ondersteunen van besluitvorming rondom privacy- en gegevensverwerkingsvraagstukken binnen bedrijfsvoering en militaire operaties.
2. Adviseert management en organisatieonderdelen over privacy, AVG en gegevensverwerking door:
het adviseren over de toepassing en interpretatie van privacywetgeving en de Regelgeving Gegevensverwerking bij Militaire Operaties;
het begeleiden van lijnmanagement en medewerkers bij de uitvoering van AVG- en RGM-O-verplichtingen;
het adviseren over privacy- en gegevensverwerkingsaspecten bij nieuwe processen, systemen, operaties en informatie-uitwisselingen;
het ondersteunen bij het uitvoeren van DPIA’s en andere privacy- en gegevensverwerkingsanalyses.
3. Coördineert de uitvoering van privacywetgeving en gegevensverwerking binnen het NLD JFC door:
het bewaken van naleving van AVG, RGM-O en interne richtlijnen;
het registreren, beoordelen en opvolgen van datalekken en privacy- en gegevensverwerkingsincidenten;
het afstemmen met de Functionaris Gegevensbescherming, juridische adviseurs en andere toezichthoudende rollen;
het onderhouden van het register van verwerkingen en bijbehorende documentatie.
4. Voert monitoring, evaluatie en rapportage uit door:
het opstellen van periodieke rapportages over privacy-, AVG- en RGM-O-naleving;
het ondersteunen bij audits, inspecties en interne controles;
het signaleren van risico’s in gegevensverwerking en het initiëren van verbetermaatregelen;
het bijdragen aan organisatiebrede verantwoording en transparantie.
5. Draagt bij aan kennisontwikkeling en bewustwording door:
het verzorgen van voorlichting en advies aan medewerkers over privacy, AVG en gegevensverwerking bij militaire operaties;
het beschikbaar stellen van richtlijnen, formats en hulpmiddelen;
het deelnemen aan interne en externe overlegstructuren en werkverbanden;
het volgen van ontwikkelingen op het gebied van privacywetgeving, gegevensverwerking en relevante regelgeving.