Functionaris Gegevensbescherming

Box to Build; Netherlands; A distancia; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

Box to Build zoekt een Functionaris Gegevensbescherming (extern, op afroep) die onafhankelijk toezicht houdt op de naleving van de AVG. De FG toetst beleid en processen, bekijkt auditlogs en bewaartermijnen, en ziet toe op de datalekkenregistratie zonder operationele of commerciële besluitvorming.

Je rapporteert direct aan de Programmaleider of het bestuur en voert toezicht uit met geheimhouding en integriteit als kernwaarden. Ervaring in zorg-/welzijnscontext is een pré.

Formación

• Aantoonbare AVG-expertise; een FG-kwalificatie of CIPP/E als sterke basis.
• Ervaring met privacytoezicht, audits of compliance en met de meldplicht datalekken.
• Onafhankelijkheid, integriteit en de stevigheid om die te bewaken.
• Affiniteit met de zorg-/welzijnscontext (ISO 27001 / NEN 7510 als pré).

Responsabilidades

• De auditlog monitoren: auditlog, inlogpogingen en wijzigingen.
• Toezicht op datalekregister en de 72-uurs melding richting de AP bewaken.
• Bewaartermijnen en verwerkingsgrondslagen jaarlijks toetsen en bevestigen.
• Gericht en gelogd inzien van dossierinhoud of sessienotities bij toezicht.
• De status van geheimhoudingsverklaringen controleren.
• Het verwerkingsoverzicht toetsen bij de jaarlijkse FG-toetsing.
• Geen accountbeheer of operationele/commerciële beslissingen.

Conocimientos

AVG-expertise

FG-kwalificatie

CIPP/E

Privacytoezicht

Audits/Compliance

Onafhankelijkheid

Integriteit

Zorg-/welzijn context

Descripción del empleo

Jij ziet toe op hoe Box to Build met persoonsgegevens omgaat. Onafhankelijk: je controleert, je beheert niet. Je krijgt de toegang tot de gegevens en de verwerkingen die je toezicht vraagt, zoals artikel 38 AVG voorschrijft, en je bent daarbij tot geheimhouding gehouden. Auditlog, datalekregister, bewaartermijnen. Bij ons is privacy de kern van het product. Bewaak jij dat fundament?

Rechtsverhouding

Onafhankelijk, toezichthoudend

Over de rol

Toezicht, met tanden.

Privacy is bij Box to Build geen disclaimer maar een contractueel vastgelegde realiteit, en de kern van waarom medewerkers ons vertrouwen. Als FG zie je daar onafhankelijk op toe. Je monitort de auditlog, ziet toe op het datalekregister en bewaakt de 72-uurs meldprocedure bij de Autoriteit Persoonsgegevens. Je toetst jaarlijks de bewaartermijnen en verwerkingsgrondslagen.

Toezicht kan alleen als je er ook echt bij kunt. Artikel 38 lid 2 AVG geeft je toegang tot de persoonsgegevens en de verwerkingen, en die toegang krijg je: ook tot sessienotities, als je wilt vaststellen of het beleid in de praktijk wordt gevolgd. Geen structurele leestoegang uit gewoonte, wél gerichte en gelogde inzage wanneer je taak daarom vraagt. Wat je daarbij ziet, blijft bij jou: als FG ben je tot geheimhouding gehouden (artikel 38 lid 5 AVG).

Wat je níet doet, is beheren. Geen accounts, geen instellingen, geen operationele of commerciële besluitvorming. Die scheiding tussen toezicht en beheer is zelf een waarborg: wat je niet inricht, kun je onafhankelijk beoordelen.

Dit ga je doen. En dit bewust niet.

• De auditlog monitoren (inlogpogingen, account- en datawijzigingen)
• Toezien op het datalekregister en de 72-uurs melding bij de AP bewaken
• Bewaartermijnen en verwerkingsgrondslagen jaarlijks toetsen
• Gericht en gelogd dossiers of sessienotities inzien wanneer je toezicht dat vraagt
• De status van geheimhoudingsverklaringen controleren
• Het verwerkingsoverzicht toetsen bij de jaarlijkse FG-toetsing
• Accounts aanmaken, wijzigen of deactiveren: je bent toezichthouder, geen beheerder
• Het datalekregister of het verwerkingsoverzicht zelf bijhouden: dat is van de programmaleider, jij toetst het
• Zonder aanleiding meelezen: inzage is gericht, onderbouwd en gelogd
• Operationele of commerciële beslissingen nemen
• Coachen of casuïstiek inhoudelijk beoordelen: je toetst hoe we met gegevens omgaan, niet hoe het gesprek liep

Wie ben jij

Onafhankelijk, deskundig, kritisch.

Een privacyprofessional die toezicht serieus neemt en de onafhankelijkheid van de rol bewaakt.

Wat je meebrengt

• Aantoonbare AVG-expertise; een FG-kwalificatie of CIPP/E is een sterke basis
• Ervaring met privacytoezicht, audits of compliance
• Kennis van de meldplicht datalekken en de 72-uurs procedure richting de AP
• Onafhankelijkheid en de stevigheid om die te bewaken
• Affiniteit met de zorg-/welzijnscontext (ISO 27001 / NEN 7510 is een pré)
• Een externe positie waarin je deze rol gedeeld kunt invullen
• Ervaring als FG bij meerdere (kleine) organisaties
• Kennis van verwerkersovereenkomsten en grondslagen per gegevenstype
• Ervaring met toezichtomgevingen, auditlogs en gelogde inzage
• Achtergrond in de gezondheids- of welzijnssector

Toezicht dat echt telt.

Een externe, gedeelde rol op afroep, naast je bestaande praktijk of opdrachten. Vergoeding marktconform en in overleg.

Geborgde onafhankelijkheid

De scheiding tussen toezicht en beheer is structureel verankerd. Je kunt je rol echt onafhankelijk uitvoeren.

Bij Box to Build is privacy geen bijzaak maar het hart van het product. Je toezicht doet er wezenlijk toe.

Een eigen toezichtweergave, een datalekregister en configureerbare bewaartermijnen: geen privacy als bijgedachte.

Korte lijnen

Directe afstemming met de programmaleider en betrokken meedenken over de privacyhuishouding in opbouw.

Heldere scope

Een afgebakende, goed gedocumenteerde rol met duidelijke verantwoordelijkheden en grenzen.

Voor het dossier

Formele functie- en taakomschrijving.

Voor het dossier

Formele functie- en taakomschrijving.

Functionaris Gegevensbescherming (FG) · functie- en taakomschrijving Functienaam Functionaris Gegevensbescherming Rechtsverhouding Extern, gedeeld Inzet Op afroep Positie Onafhankelijk, toezichthoudend Rapporteert aan Programmaleider / bestuur Bevoegdheid Toezicht en inzage, geen beheer

Doel van de functie

De Functionaris Gegevensbescherming houdt onafhankelijk toezicht op de naleving van de AVG binnen Box to Build. De FG controleert, adviseert en signaleert, maar beheert niet: de scheiding tussen toezicht en beheer is zelf een waarborg.

Plaats in de organisatie

De FG is extern en gedeeld, werkt op afroep en heeft een onafhankelijke positie. Box to Build geeft de FG toegang tot de persoonsgegevens en de verwerkingen die voor het toezicht nodig zijn (artikel 38 lid 2 AVG); de FG is daarbij tot geheimhouding gehouden (artikel 38 lid 5 AVG). De FG maakt geen deel uit van operationele of commerciële besluitvorming en heeft een rechtstreekse lijn naar het bestuur.

Kerntaken en verantwoordelijkheden

• De auditlog monitoren: inlogpogingen (geslaagd en mislukt), account- en datawijzigingen met tijdstip en IP.
• Toezien op het datalekregister en de 72-uurs meldprocedure richting de Autoriteit Persoonsgegevens bewaken.
• Bewaartermijnen en verwerkingsgrondslagen jaarlijks toetsen en bevestigen.
• Gericht en gelogd inzien van dossierinhoud of sessienotities wanneer het toezicht dat vereist, bijvoorbeeld om vast te stellen of de notitieregels in de praktijk worden gevolgd.
• De status van geheimhoudingsverklaringen controleren.
• Het verwerkingsoverzicht toetsen bij de jaarlijkse FG-toetsing.

Grenzen van de functie

• Geen accountbeheer (aanmaken, wijzigen, deactiveren).
• Geen structurele leestoegang tot dossierinhoud of supervisieverslagen: inzage is gericht, onderbouwd en gelogd.
• Geen eigenaarschap van het verwerkingsoverzicht of het datalekregister: die houdt de programmaleider bij, de FG toetst ze.
• Geen operationele of commerciële beslissingen.
• Geen coaching, begeleiding of inhoudelijke beoordeling van casuïstiek.

Functie-eisen

• Aantoonbare AVG-expertise; een FG-kwalificatie of CIPP/E als sterke basis.
• Ervaring met privacytoezicht, audits of compliance en met de meldplicht datalekken.
• Onafhankelijkheid, integriteit en de stevigheid die te bewaken.
• Affiniteit met de zorg-/welzijnscontext (ISO 27001 / NEN 7510 als pré).

Kader

Waarop de FG toeziet: auditlog, datalekregister, bewaartermijnen en verwerkingsgrondslag/rechten. Bewaartermijnen blijven configureerbaar en worden niet hard gecodeerd zonder FG-akkoord. De omvang van de inzage, de manier waarop die wordt vastgelegd en de geheimhouding worden vastgelegd in de opdracht- en onafhankelijkheidsovereenkomst met de FG; die overeenkomst geldt, niet deze samenvatting.

Deze omschrijving is een samenvatting voor wervingsdoeleinden en is geen juridisch advies; de overeenkomst is leidend.

Bewaak jij
het fundament?