In sommige organisaties wordt de functie van DPO gecombineerd met die van informatieveiligheidsadviseur of CISO.
Hoewel de GDPR toelaat dat een DPO bijkomende taken heeft, en sommige wetgeving vermelden wat die bijkomende taken kunnen zijn, dient men er toch op te letten dat die bijkomende taken de onafhankelijkheid van de DPO niet in het gedrang brengt.
Lees verderTegenwoordig worden bij het selecteren en recruteren van kandidaten voor een openstaande vacature meer en meer AI-tools ingezet voor het screenen van de ontvangen CV’s.
De vraag daarbij rijst op basis van welke rechtsgrond men deze verwerking het best uitvoert.
Lees verderDPO’s moeten rekening houden met de aard, omvang, en context van de verwerkingsdoeleinden.
Betekent dit dat een DPO zich dan kan inlaten met om het even wat, bijvoorbeeld zich kan bezig houden met quick wins?
Lees verderSommige, vooral grotere, organisaties, hanteren een 3-lijns model voor hun organisatie.
Gezien de relatief hybride aard van de DPO-functie, rijst de vraag waar precies in dit model deze functie dient ondergebracht te worden.
Er zal in deze blog kort ingegaan worden wat het 3-lijns model is, en wat de problemen kunnen zijn van de DPO-functie in dit model.
Lees verderOrganisaties kunnen ervoor kiezen een DPO Office samen te stellen uit deeltijdse of voltijdse medewerkers, die ofwel volledig nieuw worden gerecruteerd, ofwel voltijds of deeltijds worden gedetacheerd vanuit sommige afdelingen van de organisatie.
Lees verderDe auteurs van het wetsvoorstel dat in een buitengewone zitting van 11 september 2024 in de Kamer van Volksvertegenwoordigers werd besproken om de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit (GBA) en de wet van 30 juli 2018
betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens aan te passen door enkele bepalingen ervan aan te vullen, zodat de GBA vooraf een voor al haar diensten juridisch bindende beslissing kan nemen die voor de verwerkingsverantwoordelijken meer rechtszekerheid brengt, heeft intussen reeds een advies van de Raad van State (RvS) gekregen.
Niet alle organisaties blijken de uitbesteding van hun verwerkingen van persoonsgegevens op schrift vast te leggen, hoewel dit eigenlijk wel vereist is.
Het document, verwerkingsovereenkomst, biedt verwerkingsverantwoordelijken en hun verwerkers een houvast inzake hun rechten en plichten.
Lees verderConform de GDPR heeft een persoon wiens persoonsgegevens onrechtmatig worden verwerkt het recht om bij de toezichthoudende authoriteit een klacht in te dienen.
Maar is het enkel de betrokkene zelf die een klacht of een verzoek kan indienen, of kunnen derden ook in naam van deze betrokkene of betrokkenen een klacht of een verzoek bij de toezichthoudende authoriteit indienen?
Lees verderBinnen organisaties kunnen er soms ongeoorloofde situaties en conflicten ontstaan doordat bepaalde functiehouders toegangen opeisen zonder dat zij daarvoor een mandaat hebben.
Uit de praktijk blijkt ook dat dergelijke organisaties geen optimale organisatiestructuur hebben, of dat het werk niet correct is georganiseerd.
Lees verderSommige (grote) organisaties doen interne aankondigingen bij de wijziging van hun personeelsbestand.
Dit gebeurt bijvoorbeeld wanneer iemand de organisatie verlaat of wanneer er een nieuwe collega in dienst komt.
Ook deze aankondigingen zijn onderworpen aan de beginselen van de verwerking van persoonsgegevens.
Lees verder