Een Privacy Officer inhuren?

In het licht van de voortdurend veranderende wet- en regelgeving rondom privacy alsook de toenemende jurisprudentie die complexe uitdagingen met zich meebrengt, ervaren talrijke bedrijven en organisaties een dringende behoefte aan een deskundig aanspreekpunt dat grondig op de hoogte is van deze ontwikkelingen. Wie fungeert dan als zo’n privacy aanspreekpunt binnen het bedrijf? Dit kan zowel een DPO als een RPO zijn – beiden brengen hun eigen specifieke expertise en mogelijkheden met zich mee.

Wat is een Remote Privacy Officer?

Bedrijven die vanuit de wet niet verplicht zijn een DPO/FG aan te stellen kunnen echter wel een privacy expert hebben in de vorm van een Privacy Officer (PO), oftewel de DMCC Remote Privacy Officer (RPO). Dit is een privacy specialist die tevens uitgebreide kennis bezit over alle aspecten die verband houden met privacy (waaronder GDPR/AVG). Anders dan bij een Functionaris Gegevensbescherming, is de rol van de RPO echter niet wettelijk vastgelegd – een cruciaal onderscheid. Een bedrijf mag hier dus zelf invulling aan geven, wat aanzienlijke flexibiliteit biedt.

Zowel de FG als RPO zijn dus een (online) privacy expert die een heel scala aan privacy onderwerpen kunnen behandelen. Zij fungeren als het eerste aanspreekpunt binnen de organisatie voor privacy gerelateerde zaken en vervullen een adviserende en ondersteunende rol die van essentieel belang is geworden.

RPO interessant voor u?

Bespreek het met één van onze experts tijdens een vrijblijvend consult

Vraag consult aan

Achtergrondinformatie

Data Privacy Officer (DPO) oftewel de Functionaris Gegevensbescherming (FG)

Organisaties die op grote schaal (bijzondere) persoonsgegevens verwerken en/of openbare ruimtes monitoren en vooral ook publieke organisaties en overheidsinstanties, moeten volgens de AVG verplicht een Data Privacy Officer (DPO) / Functionaris Gegevensbescherming aanstellen. Andere bedrijven die hiertoe geen wettelijke verplichting hebben, mogen dit natuurlijk ook overwegen. Daarbij moeten ze dan wel alsnog voldoen aan de eisen van de AVG met betrekking tot de DPO. Lees hier meer over de FG.

Wat doet een Privacy Officer?

Onze compliance en privacy adviseurs kunnen met hun expertise en juridische kennis uw organisatie ondersteunen met allerlei privacy gerelateerde zaken, waaronder:

Uitleg geven aan privacy wet- en regelgeving (zoals de Algemene Verordening Gegevensbescherming (AVG)/GDPR, Telecommunicatiewet en e-Privacy Verordening);
Opzetten van uw privacy beleid, verwerkersovereenkomsten, bewaartermijnen, verwerkingenregister en procedures;
Assisteren bij het melden van datalekken;
Het opstellen en/of up-to-date houden van uw privacy beleid;

Overige taken & verantwoordelijkheden van een Privacy Officer

Privacy awareness creëren d.m.v. workshops, e-learnings en presentaties die werknemers bewust maken van hun verantwoordelijkheden;;
Een interne privacy functionaris opleiden en ondersteunen – een investering die zich op lange termijn uitbetaalt;
Contact onderhouden met de Autoriteit Persoonsgegevens (AP) in geval van datalekken, onderzoeken of vragen;
Het uitvoeren van Data Protection Impact Assessment(s) (DPIA) voor risicovolle verwerkingen;
Het doen van interne controles op compliance en processen, waaronder de verwerking van persoonsgegevens;
Juridische controle van marketingcampagnes, privacy- en cookie statements, opt-ins (consents), landing pages en actievoorwaarden.

Mocht u nog andere wensen hebben, laat het ons weten, zodat we met u mee kunnen denken en maatwerk kunnen leveren.

U bepaalt dus zelf hoeveel uur per week of per maand u een RPO nodig heeft. Bij een vast aantal uren profiteert u zelfs van een mooie korting. Neem daarom gerust contact met ons op voor meer informatie en een adviesgesprek gericht op uw organisatie.

DMCC is dé oplossing voor al uw privacy gerelateerde compliance verzoeken

Wij merken dat veel van onze klanten de behoefte hebben aan een RPO, maar een privacy expert vinden is soms makkelijker gezegd dan gedaan – een uitdaging die veel organisaties ervaren. DMCC kan daarom voor u dé oplossing zijn! Onze consultants gaan dan voor uw organisatie aan de slag met de expertise die nodig is. Dit kunnen wij doen bij u op locatie of op afstand (remote) – wat flexibiliteit biedt die past bij moderne werkwijzen. U geeft zelf aan waar uw privacy- en compliance behoefte uit bestaat en dan gaan we samen in gesprek hoe we hier vanuit DMCC het beste invulling aan kunnen geven. Dit kan zijn in de vorm van een compliance consultant, data privacy consultant, interim PO, data privacy adviseur, privacy specialist, AVG / GDPR officer – zegt u het zelf maar! De mogelijkheden zijn veelzijdig en worden afgestemd op uw specifieke situatie.

Mag ik klanten na een online aankoop automatisch aanmelden voor de nieuwsbrief?

Ja dat kan, maar u moet wel voldoen aan een aantal voorwaarden.

Mag ik sms-donaties nabellen?

Indien er sprake is van een klantrelatie wel, u dient zich wel aan bepaalde regels te houden.