DPO als dienst
Een externe, gecertificeerde functionaris voor gegevensbescherming die zowel de wet als de technologie begrijpt. Onafhankelijk van uw interne organisatie, en zonder dat u er iemand voor moet aanwerven.
Wanneer is een DPO verplicht?
De GDPR verplicht een DPO wanneer:
- u een overheidsinstantie of -orgaan bent;
- uw kernactiviteit bestaat uit het regelmatig en stelselmatig observeren van personen op grote schaal;
- uw kernactiviteit bestaat uit het op grote schaal verwerken van bijzondere persoonsgegevens, zoals gezondheidsgegevens.
Ook zonder verplichting kiezen veel organisaties voor een DPO, omdat klanten en partners ernaar vragen.
Wat een DPO doet
- Informeert en adviseert uw organisatie en medewerkers over hun verplichtingen.
- Ziet toe op de naleving van de GDPR en uw eigen privacybeleid.
- Adviseert bij gegevensbeschermingseffectbeoordelingen (DPIA's).
- Is het aanspreekpunt voor de Gegevensbeschermingsautoriteit en voor betrokkenen.
Wat betekent 'op grote schaal'?
De GDPR geeft geen getal. Volgens de Europese toezichthouders kijkt u naar vier factoren samen:
- het aantal betrokkenen, in absolute cijfers of als deel van een bevolkingsgroep;
- de hoeveelheid en verscheidenheid van de gegevens;
- de duur of het permanente karakter van de verwerking;
- het geografische bereik.
Het gaat dus niet om de grootte van uw organisatie, maar om de omvang van de verwerking. Ook kleine organisaties kunnen op grote schaal verwerken.
Wel op grote schaal
- Een ziekenhuis of centrum geestelijke gezondheidszorg dat patiëntendossiers bijhoudt.
- Een online zelfhulp- of begeleidingsplatform met duizenden gebruikers.
- Een verzekeraar of bank die klantgegevens verwerkt.
- Een vervoersmaatschappij die reizen volgt via een vervoerbewijs.
Niet op grote schaal
- Een zelfstandige psycholoog, arts of advocaat met de gegevens van de eigen cliënten.
- Een kleine praktijk met enkele hulpverleners.
Twijfelt u? Documenteer waarom u wel of geen DPO aanstelt; dat verwacht de toezichthouder ook.
Waarom een externe DPO bij Viavario
Gecertificeerd
DPO-certificaat behaald in 2017, en sinds 2018 actief als externe DPO voor een aanbieder van digitale zorgplatformen.
Technisch onderlegd
Als ontwikkelaar begrijpen we hoe uw systemen werken. Ons advies is daardoor concreet en uitvoerbaar.
Onafhankelijk
Een externe DPO staat los van uw organisatie en vermijdt zo belangenconflicten, zoals de GDPR vereist.
Wat inbegrepen is
- Periodiek overleg en een vast aanspreekpunt.
- Opvolging van het register van verwerkingen en de DPIA's.
- Begeleiding bij datalekken en vragen van betrokkenen.
- Lunch & Learns: korte sessies over privacy en informatieveiligheid voor uw medewerkers.
- Een jaarlijks verslag aan het bestuur.
Een DPO nodig, of twijfelt u?
We bekijken samen of u een DPO moet aanstellen en wat die voor uw organisatie zou doen.
Plan een kennismaking