Privacy Jurist

deRotterdamseZorg; Rotterdam; Hybrid; EUR 60,000 - 82,000; Full time

Benefits offered by this job

Hybride werken

Eindejaarsuitkering

Reiskostenbudget

ABP-pensioenregeling

Sportfaciliteiten

Job summary

Erasmus MC zoekt een Privacy Jurist met inhoudelijke diepgang die privacybeleid, DPIA’s en incidenten beheert in een toonaangevend universitair medisch centrum.

Je onderhoudt contacten met verschillende stakeholders, verricht juridische analyses en vertaalt regelgeving naar beleid en concrete adviezen. Er is ruimte voor innovatie, training en een hybride werkomgeving.

Qualifications

• WO werk- en denkniveau; relevante privacy certificering zoals CIPP/E, CIPP/M en/of CIPP/T is een pré.
• Ervaring met privacy en gegevensbescherming in een complexe organisatie.
• Affinitie met digitalisering en IT-tools die juridische processen ondersteunen.

Responsibilities

• Hands-on adviseren over privacybeleid, kaders en (verwerkers)overeenkomsten in een complexe organisatie.
• Ondersteunen bij en uitvoeren van DPIA’s voor hoog-risicovolle verwerkingen.
• Begeleiden van complexe datalekken en beveiligingsincidenten met adviezen over mitigatie en meldplichten.
• Behandelen van inzage-, correctie- en verwijderverzoeken, ook bij complexe gevallen.
• Adviseren over (internationale) samenwerkingen en gegevensuitwisseling.
• Beheren van het verwerkingenregister en gezamenlijk verbeteren van privacyprocessen.
• Ontwikkelen en verzorgen van trainingen voor diverse doelgroepen binnen Erasmus MC.
• Actief meedenken over inzet van AI-tools ter ondersteuning van privacyprocessen.
• Bijdragen aan innovatie in privacy door processen te verbeteren en te innoveren.

Skills

Privacy

DPIA ervaring

Juridisch advies

Stakeholder management

Education

WO werk- en denkniveau

CIPP/E, CIPP/M en/of CIPP/T

Job description

Wil je werken bij een toonaangevend universitair medisch centrum waar gegevensbescherming, zorg, onderzoek en onderwijs samenkomen en waar ruimte is om werkprocessen slimmer en toekomstbestendig in te richten? Dan is de functie van Privacy Jurist bij het Erasmus MC iets voor jou.

Als Privacy Jurist heb je een veelzijdige functie met inhoudelijke diepgang en ruimte voor eigen initiatief. Je draagt bij aan een robuuste en toekomstgerichte privacyorganisatie. Je kunt werken bij een toonaangevend universitair medisch centrum waar gegevensbescherming, zorg, onderzoek en onderwijs samenkomen en waar ruimte is om werkprocessen slimmer en toekomstbestendig in te richten. Je werkzaamheden bestaan onder andere uit:

• Hands-on adviseren over privacybeleid, kaders, modellen en (verwerkers)overeenkomsten in een complexe organisatie met zorg-, onderzoeks- en onderwijsprocessen. Je weegt juridische vereisten, uitvoerbaarheid en organisatorische / bestuurlijke gevolgen zorgvuldig tegen elkaar af.
• Ondersteunen bij en uitvoeren van Data Protection Impact Assessments (DPIA’s) voor hoog-risicovolle verwerkingen, zoals grootschalige datakoppelingen, nieuwe zorg- of onderzoeksapplicaties en innovatieve digitale oplossingen.
• Begeleiden van complexe datalekken en beveiligingsincidenten, waaronder incidenten met medische gegevens, grootschalige ICT-verstoringen of situaties met aanzienlijke impact op patiënten en medewerkers. Je adviseert over mitigatie, meldplichten, communicatie en vervolgstappen.
• Behandelen van verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken, ook wanneer deze juridisch en praktisch ingewikkeld zijn door omvang, samenloop met andere wetgeving of gevoeligheid van de gegevens.
• Adviseren over (internationale) samenwerkingen, waaronder gegevensuitwisseling met buitenlandse ziekenhuizen, universiteiten, onderzoeksconsortia en commerciële partijen. Daarbij beoordeel je onder meer internationale doorgiften, passende waarborgen en contractuele afspraken.
• Beheren en continu verbeteren van het verwerkingenregister en het zicht op privacyrisico’s, waarbij je meedenkt over slimmere inrichting, rapportages en tooling.
• Ontwikkelen en verzorgen van trainingen en bewustwordingsactiviteiten voor diverse doelgroepen binnen het Erasmus MC, van zorgprofessionals tot onderzoekers en bestuurders.
• Actief meedenken over en bijdragen aan de inzet van digitale hulpmiddelen en AI‑toepassingen ter ondersteuning van privacyprocessen, zoals het stroomlijnen en optimaliseren van DPIA’s, het afhandelen van datalekken of het inzichtelijk maken van risico’s.
• Bijdragen aan innovatie binnen het privacy / juridisch domein door werkprocessen, werkwijzen en samenwerking continue te verbeteren en te innoveren.

Werkomgeving

Het Erasmus MC opereert in een dynamische omgeving waarin zorg, onderzoek en onderwijs in hoog tempo digitaliseren. Nieuwe technologieën, datagedreven werken en strengere wet- en regelgeving vragen niet alleen om zorgvuldige naleving van de AVG, maar ook om innovatieve en praktische oplossingen. Binnen deze context vervult de Privacy Jurist een sleutelrol: deze functie verbindt juridische kennis met procesverbetering en digitalisering en denkt actief mee over hoe privacybescherming en adviezen werkbaar, efficiënt en met ondersteuning van passende tools en technologie wordt ingericht.

Je maakt onderdeel uit van de Privacy Kennis Organisatie (PKO). PKO bestaat uit de Chief Privacy Officer (leidinggevende), vier privacy juristen en een adviseur gegevensbescherming. Samen borgen jullie de bescherming van persoonsgegevens van patiënten, medewerkers, studenten en onderzoeksdeelnemers. De cultuur binnen PKO wordt gekenmerkt door een warme en toegankelijke sfeer, met ruimte voor openheid, professionaliteit, samenwerking en vernieuwing.

PKO is gepositioneerd binnen de afdeling Juridische Zaken. Juridische Zaken adviseert de Raad van Bestuur, afdelingen, thema’s en directies over uiteenlopende juridische vraagstukken op het gebied van patiëntenzorg, onderzoek en onderwijs.

Profiel

Je bent een analytische en nieuwsgierige privacy professional die juridische kwaliteit combineert met een innovatieve mindset. Daarnaast:

• Beschik je over WO werk- en denkniveau en bij voorkeur een relevante certificering zoals CIPP/E, CIPP/M en/of CIPP/T.
• Heb je ervaring met privacy en gegevensbescherming, bij voorkeur in een complexe organisatie.
• Heb je aantoonbare affiniteit met digitalisering, IT en het gebruik van tools die juridische en privacyprocessen ondersteunen.
• Ben je geïnteresseerd in nieuwe technologieën zoals AI en data-analyse en zie je kansen om deze verantwoord in te zetten binnen het privacydomein.
• Kun je wet- en regelgeving praktisch vertalen naar beleid, processen en concrete adviezen.
• Werk je graag projectmatig en voel je je comfortabel in een omgeving met veel stakeholders.
• Neem je initiatief, toon je lef en zoek je actief de samenwerking op.
• Ben je een teamspeler met goede adviesvaardigheden en organisatiesensitiviteit.

Wat bieden wij

• Een inhoudelijk uitdagende functie bij het grootste Universitair Medisch Centrum van Nederland.
• Een jaarcontract met uitzicht op een vast dienstverband.
• Een bruto maandsalaris tussen de € 4.987,- en € 6.825,- (schaal 11) bij een volledige werkweek van 36 uur. Inschaling is afhankelijk van de kennis en ervaring van de kandidaat.
• Een cao-salarisverhoging van 3,5% per mei 2027.
• Uitstekende secundaire arbeidsvoorwaarden, waaronder een eindejaarsuitkering en persoonlijk reiskostenbudget.
• Ruimte voor hybride werken.
• Een pensioenverzekering bij het ABP. Wij betalen 70% van je pensioenpremie waardoor je netto salaris hoger uitvalt dan je misschien denkt.
• Sportfaciliteiten in het Erasmus MC. En heb je een lekke band? Onze fietsenmaker repareert deze graag.