Privacy Officer: 'Er kan meer dan je denkt binnen de AVG'
“Als Privacy Officer ben ik 36 uur per week het eerste aanspreekpunt voor alle medewerkers en het management met vragen met betrekking tot privacy. Dan kun je denken aan verzoeken tot inzage of vragen als 'Welke gegevens mag ik delen?' en 'Heb ik toestemming nodig om die gegevens te delen?'. Ook denk ik mee met nieuwe processen om te beoordelen of er sprake is van AVG issues. Het is een baan die op mijn lijf is geschreven. Ik krijg er energie van om mensen te kunnen ondersteunen bij privacy issues."
Wet- en regelgeving
"De organisatie moet voldoen aan wet- en regelgeving als het gaat om privacy. Dan heb je het over de AVG, dat is de makkelijkste, maar we hebben ook met andere wetgeving te maken. We beschikken ook over veel medische informatie, dan hebben we te maken met de Wet op de Geneeskundige Behandel Overeenkomst. Maar ook met wetten rondom jeugd, archivering, forensische geneeskunde, maatschappelijke ondersteuning en kinderopvang. Daar moeten we allemaal aan voldoen en dat is ook mijn taak. En dan vooral op gebied van de privacy vraagstukken."
"Dat houdt in eerste instantie het ondersteunen van alle medewerkers in, maar ook het schrijven van beleid. Ik ben nu bijvoorbeeld bezig met een algemeen beleid; wat onze visie is vanuit de GGD over omgang met privacygevoelige informatie. Dan beschrijf je alle rollen en wat erbij komt kijken. Maar ook hoe we gegevens bewaren en omgaan met het vernietigen van gegevens. In de AVG staat ook een stuk over het recht van betrokkenen, hoe pakken we dat op? Hoe handelen we dat soort verzoeken af?”
Ik krijg er energie van om mensen te kunnen ondersteunen bij privacy issues.
Ivonne Knopert
Privacy Officer
'Er kan meer dan je denkt binnen de AVG'
"Mijn motto is: 'er kan meer dan je denkt'. Vaak hoor je dat het uitwisselen van gegevens niet mag van de AVG. Dat klopt niet altijd. Voor het uitvoeren van wettelijke taken mag je (bijzondere) persoonsgegevens verwerken. Om die gegevens te mogen verwerken heb je dus een wettelijke grondslag. In de AVG staan 6 grondslagen voor het verwerken van gegevens. Toestemming is ook één van de grondslagen. Wat wel belangrijk is, is dat we zorgvuldig en weloverwogen (rechtmatig) moeten omgaan met persoonsgegevens. En alleen die persoonsgegevens verwerken die nodig is om de juiste zorg te bieden aan de betrokkene.”