Privacy Jurist

Erasmus MC; Rotterdam; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

Erasmus MC is een toonaangevend universitair medisch centrum waar privacy, zorg, onderzoek en onderwijs samenkomen. Deze functie van Privacy Jurist biedt ruimte voor inhoudelijke diepgang en eigen initiatief.

Je werkt aan een robuuste privacyorganisatie, met verantwoordelijkheid voor beleid, DPIA’s, incidentbehandeling en samenwerking met diverse partners. Een uitdagende rol binnen een innovatieve zorgomgeving.

Qualifications

Responsibilities

• Hands-on adviseren over privacybeleid en verwerkersovereenkomsten in een complexe zorg-/onderwijs-/onderzoeksorganisatie.
• Ondersteunen bij DPIA’s voor hoog-risicovolle verwerkingen zoals grootschalige datakoppelingen en innovatieve digitale oplossingen.
• Begeleiden van complexe datalekken en beveiligingsincidenten, inclusief medische gegevens en grote ICT-storingen.
• Behandelen van inzage-, correctie- en verwijderverzoeken ondanks juridische/praktische complexiteit.
• Adviseren over (internationale) samenwerkingen en gegevensuitwisseling met buitenlandse ziekenhuizen en universiteiten.
• Beheren en verbeteren van het verwerkingenregister en zicht op privacyrisico’s; meedenken over tooling.
• Ontwikkelen en verzorgen van training en bewustwordingsactiviteiten voor zorgprofessionals, onderzoekers en bestuurders.
• Meedenken over inzet van digitale hulpmiddelen en AI-toepassingen ter ondersteuning van privacyprocessen.

Job description

Wil je werken bij een toonaangevend universitair medisch centrum waar gegevensbescherming, zorg, onderzoek en onderwijs samenkomen en waar ruimte is om werkprocessen slimmer en toekomstbestendig in te richten? Dan is de functie van Privacy Jurist bij het Erasmus MC iets voor jou.

Als Privacy Jurist heb je een veelzijdige functie met inhoudelijke diepgang en ruimte voor eigen initiatief. Je draagt bij aan een robuuste en toekomstgerichte privacyorganisatie. Je kunt werken bij een toonaangevend universitair medisch centrum waar gegevensbescherming, zorg, onderzoek en onderwijs samenkomen en waar ruimte is om werkprocessen slimmer en toekomstbestendig in te richten. Je werkzaamheden bestaan onder andere uit:

• Hands-on adviseren over privacybeleid, kaders, modellen en (verwerkers)overeenkomsten in een complexe organisatie met zorg-, onderzoeks- en onderwijsprocessen. Je weegt juridische vereisten, uitvoerbaarheid en organisatorische / bestuurlijke gevolgen zorgvuldig tegen elkaar af.
• Ondersteunen bij en uitvoeren van Data Protection Impact Assessments (DPIA’s) voor hoog-risicovolle verwerkingen, zoals grootschalige datakoppelingen, nieuwe zorg- of onderzoeksapplicaties en innovatieve digitale oplossingen.
• Begeleiden van complexe datalekken en beveiligingsincidenten, waaronder incidenten met medische gegevens, grootschalige ICT-verstoringen of situaties met aanzienlijke impact op patiënten en medewerkers.Je adviseert over mitigatie, meldplichten, communicatie en vervolgstappen.
• Behandelen van verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken, ook wanneer deze juridisch en praktisch ingewikkeld zijn door omvang, samenloop met andere wetgeving of gevoeligheid van de gegevens.
• Adviseren over (internationale) samenwerkingen, waaronder gegevensuitwisseling met buitenlandse ziekenhuizen, universiteiten, onderzoeksconsortia en commerciële partijen. Daarbij beoordeel je onder meer internationale doorgiften, passende waarborgen en contractuele afspraken.
• Beheren en continu verbeteren van het verwerkingenregister en het zicht op privacyrisico’s, waarbij je meedenkt over slimmere inrichting, rapportages en tooling.
• Ontwikkelen en verzorgen van training en bewustwordingsactiviteiten voor diverse doelgroepen binnen het Erasmus MC, van zorgprofessionals tot onderzoekers en bestuurders.
• Actief meedenken over en bijdragen aan de inzet van digitale hulpmiddelen en AI‑toepassingen ter ondersteuning van privacyprocessen, zoals het stroomlijnen en optimaliseren van DPIA’s, het afhandelen van datalekken of het inzichtelijk maken van risico’s.

Bijdragen aan innovatie binnen het privacy / juridisch domein door werkprocessen, werkwijzen en samenwerking continue te verbeteren en te innoveren.