De Functionaris Gegevensbescherming (FG) moet goed op de hoogte zijn van de Europese en nationale privacywetgeving en van de praktijk van gegevensbescherming. Dit betekent in ieder geval dat de FG voldoende inzicht moet hebben in de gegevensverwerkingen van de school, begrip moet hebben van IT en informatiebeveiliging, inzicht moet hebben in de informatiesystemen die de school gebruikt en de behoeften van de school op het gebied van veiligheid van gegevens en gegevensbescherming. De FG moet een onafhankelijke positie in de school hebben. Om de onafhankelijke rol van de FG te waarborgen kan er juist gebruik gemaakt worden van een externe FG.
Hoe vul ik in een kleine organisatie de rollen van het IBP-beleid in?
Het is mogelijk om meerdere rollen aan één persoon toe te wijzen. De rollen/functies zijn een suggestie voor verantwoordelijkheden die je kan verdelen over personen met bestaande functies. Door de vergelijkbare werkzaamheden zien we vaak de volgende overlap, zeker bij...