De European Data Protection Board (EDPB) is bezorgd om de positie van de functionaris gegevensbescherming (FG). Bij veel organisaties is die bij lange na nog niet op orde. De meeste FG’s zeggen desondanks dat ze hun werk goed kunnen uitvoeren.
Dat staat in het onderzoeksrapport ‘Designation and Position of Data Protection Officers’, zo meldt de EDPB in een persverklaring.
EDPB doet onderzoek naar positie FG’s onder duizenden respondenten
De EDPB is een onafhankelijk Europees orgaan dat erop toeziet dat EU-lidstaten de Algemene Verordening Gegevensbescherming (AVG) op dezelfde manier toepassen. Tevens bevordert de instantie de samenwerking en uitwisseling van informatie tussen nationale toezichthouders en verstrekt ze adviezen over de toepassing van het Europese privacywetgeving. De koepelorganisatie bestaat uit vertegenwoordigers van Europese lidstaten.
De EDPB heeft afgelopen jaar met behulp van 25 Europese toezichthouders onderzoek gedaan naar het functioneren van FG’s bij zowel overheidsorganisaties als bedrijven. In totaal namen bijna 17.000 respondenten deel aan het onderzoek. Dat leverde naar eigen zeggen waardevolle inzichten op over het werk en de positie van FG’s.
Dit moet je weten over de FG
De functionaris gegevensbescherming of FG fungeert als een soort van interne toezichthouder en controleert of zijn opdrachtgever zich aan de privacyregels en -richtlijnen houdt. Artikel 38 van de AVG bepaalt dat de FG zijn werk onafhankelijk moet uitvoeren. Dat houdt in dat hij geen instructies met betrekking tot de uitvoering van zijn taak van bovenaf mag ontvangen.
Het wetsartikel dicteert verder dat de opdrachtgever van de FG verantwoordelijk is dat hij voldoende middelen krijgt om zijn taak uit te oefenen, en dat hij rechtstreeks verslag doet aan de directie. Dat laatste is om zijn onafhankelijkheid ten opzichte van zijn baas te waarborgen en ervoor te zorgen dat zijn adviezen niet bij lager geplaatste managers blijft steken.
EDPB hoort positieve geluiden en klachten
Het rapport van de EDPB bevat bemoedigende en zorgelijke resultaten. Zo verklaart de meerderheid van de respondenten dat ze de benodigde vaardigheden en kennis in huis hebben, en dat ze regelmatig training krijgen om hun kennis bij te spijkeren. Verder krijgen de meeste FG’s voldoende informatie om hun taken goed uit te oefenen en worden hun adviezen goed opgevolgd. Ook zeggen de meeste FG’s dat ze genoeg middelen tot hun beschikking hebben om hun werk te doen.
Er zijn ook veel functionarissen die klagen. De meest gehoorde klacht is dat zij hun werk niet onafhankelijk kunnen uitvoeren, bijvoorbeeld omdat de financiële middelen hiervoor ontbreken. Andere klachten gaan over het ontbreken van kennis en expertise, het niet volledig belast worden met taken die de privacywetgeving vereist en het niet mogen rapporteren van bevindingen aan de hoogste leidinggevenden.
Met deze aanbevelingen komt de EDPB
Om iets aan deze kritische geluiden te doen, heeft de EDPB een aantal aanbevelingen geformuleerd. Nationale privacytoezichthouders worden aangemoedigd om meer handhavingsacties en bewustwordings- en voorlichtingscampagnes te verzorgen. De Europese koepelorganisatie adviseert verder om voldoende middelen voor FG’s te reserveren zodat zij kunnen bijleren over de nieuwste ontwikkelingen op het gebied van privacy.
