Aanstelling FG

	PRIVACY BELEIDSKADER	15 (60)	52
1	GOVERNANCE	3 (15)	15
1.1	Actief sturen op privacy	5
1.2	Governancestructuur	5
1.3	Middelen	5
2	ORGANISATIE VAN PRIVACY	8 (34)	26
2.1	Privacycoördinatie	3
2.2	Functionaris Gegevensbescherming
2.2.1	Er is een Functionaris voor Gegevensbescherming (FG) aangesteld
2.2.2	De FG beschikt over de competenties zoals deze op de site van de Autoriteit Persoonsgegevens worden vermeld.
2.2.3	De FG kan zijn werkzaamheden vervullen onder de condities zoals op de site van de Autoriteit Persoonsgegevens vermeld.
2.2.4	We garanderen dat de FG onafhankelijk zijn of haar werkzaamheden kan vervullen en geen sprake is van belangenverstrengeling zoals op de site van de Autoriteit Persoonsgegevens wordt vermeld.
2.2.5	In de samenwerking met de FG zijn de Richtlijnen voor Functionarissen voor Gegevensbescherming zoals laatstelijk geactualiseerd en goedgekeurd op 5 april 2017 van toepassing.
2.2.6	De FG heeft een directe relatie met de hoogst leidinggevende binnen onze organisatie en wordt tijdig en naar behoren betrokken bij alle aangelegenheden die verband houden met de bescherming van persoonsgegevens.
2.2.7	We ondersteunen de FG bij de vervulling van zijn of haar taken door de FG toegang te verschaffen tot de persoonsgegevens, verwerkingsactiviteiten en stellen daarvoor benodigde middelen ter beschikking.
2.2.8	Als organisatie garanderen we de onafhankelijkheid van de FG door door hem/haar niet alleen ontslagbescherming te geven maar bovendien te vrijwaren van mogelijke repercussies naar aanleiding van de uitvoering van zijn of haar taken.
2.2.9	We garanderen ook dat geen van de taken en plichten van de FG tot een belangenverstrengeling voor de FG zullen leiden.
2.3	Risicomanagement	4
2.4	Verwerkingsregister	3
2.5	Privacy Impact Assessments (PIA's)	3
2.6	Complianceproces	6
2.7	Samenwerkingsverbanden	3
2.7.1	Onze organisatie doet aantoonbaar navraag naar de privacybeleidsuitvoering ingeval we een samenwerking aangaan met andere organisaties.
2.7.2	We zien af van samenwerking wanneer blijkt dat een aanbieder onvoldoende privacybestendig is.
2.7.3	We wisselen geen informatie uit met een andere organisatie indien op basis van feiten of omstandigheden ernstig getwijfeld moet worden aan de kwaliteit van het privacybeleid van die betreffende organisatie.
2.8	Datalekken	4
3	PRIVACYSERVICES	2 (7)	0
3.1	Transparantie naar de betrokkene	4
3.2	Rechten betrokkenen	3
4	INFORMATIEBEVEILIGING	2 (4)	4
4.1	Beleid informatiebeveiliging	2
4.2	Organisatie informatiebeveiliging	2