Home /Archief /Functionaris gegevensberscherming aanstellen: wanneer verplicht?

Functionaris gegevensberscherming aanstellen: wanneer verplicht?

Per 25 mei 2018 geldt de Algemene verordening gegevensbescherming (AVG). Vanaf dit moment kunnen organisaties/ondernemingen verplicht zijn een functionaris voor de gegevensbescherming (FG) aan te stellen. Dit is iemand die binnen de organisatie toezicht houdt op de toepassing en naleving van de AVG.

Op grond van artikel 37 van de AVG is een FG in drie situaties verplicht:

Voor overheidsinstanties en publieke organisaties, ongeacht het type gegevens dat ze verwerken;
Voor organisaties die vanuit hun kernactiviteiten op grote schaal individuen volgen. Het kan hierbij gaan om bijvoorbeeld profilering van mensen voor het maken van risico-inschattingen, cameratoezicht en monitoring van iemands gezondheid via wearables;
Voor organisaties die op grote schaal bijzondere persoonsgegevens verwerken en dit een kernactiviteit is. Bijzondere persoonsgegevens zijn bijvoorbeeld gegevens over iemands gezondheid, ras, politieke opvatting, geloofsovertuiging of strafrechtelijke verleden.

Wat doet de FG?

De AVG geeft een algemene omschrijving van de uiteindelijke taak van een FG. Onder deze taak vallen volgens de AVG onder andere de taak om de verwerkingsverantwoordenlijke (lees: uw onderneming) en verwerker te adviseren over hun wettelijke verplichtingen, toe te zien op de uitvoering daarvan, toe te zien op de naleving van de AVG en ook op te treden als contactpersoon met de Autoriteit Persoonsgegevens.

Wie moet u als FG aanstellen?

Indien een onderneming verplicht is een FG aan te stellen, dient zij dit volgens de AVG te doen op grond van zijn professionele kwaliteiten, waarmee met name wordt bedoeld zijn deskundigheid op het gebied van privacywetgeving en praktijk inzake gegevensbescherming. De FG hoeft geen personeelslid te zijn van een bedrijf en kan zijn taak ook op grond van een dientverleningsovereenkomst verrichten. Wel moet een bedrijf te allen tijde de contactgegevens van de FG mededelen aan de Autoriteit Persoonsgegevens.

Aan welke formaliteiten moet u jegens de FG voldoen?

Nadat een bedrijf een FG heeft aangesteld legt de AVG een algemene zorgplicht op het bedrijf om de FG tijdig en naar behoren te betrekken bij alle aangelegenheden inzake bescherming van persoonsgegevens. De AVG verzekert de FG van een onafhankelijke positie binnen het bedrijf. Zo moet hij zijn taken kunnen vervullen zonder daarbij (uitgebreide) instructies te ontvangen.

Nieuw webformulier

Organisaties moeten hun FG met een nieuw webformulier aanmelden bij de Autoriteit Persoonsgegevens (AP). Organisaties die hun FG al eerder hebben aangemeld, moeten dat opnieuw doen. FG-aanmeldingen die niet via het online aanmeldingsformulier zijn gedaan, komen na 25 mei 2018 te vervallen. U vindt dit aanmeldingsformulier op: https://autoriteitpersoonsgegevens.nl/nl/aanmeldenfg

De Europese privacytoezichthouders hebben in april 2017 de (definitieve) Guidelines on Data Protection Officers geplubliceerd die meer uitleg geven onder de FG. Er is ook een officiële Nederlandse vertaling van de guidelines FG beschikbaar: https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/wp243rev01_nl.pdf

Contact opnemen

V: 0318 - 521 221
Of stuur ons een email!

Functionaris gegevensberscherming aanstellen: wanneer verplicht?

Wat doet de FG?

Wie moet u als FG aanstellen?

Aan welke formaliteiten moet u jegens de FG voldoen?

​Nieuw webformulier

Vestiging Veenendaal

Nieuw webformulier