Jij ziet toe op hoe Box to Build met persoonsgegevens omgaat. Onafhankelijk: je controleert, je beheert niet. Je krijgt de toegang tot de gegevens en de verwerkingen die je toezicht vraagt, zoals artikel 38 AVG voorschrijft, en je bent daarbij tot geheimhouding gehouden. Auditlog, datalekregister, bewaartermijnen. Bij ons is privacy de kern van het product. Bewaak jij dat fundament?
Rechtsverhouding
Onafhankelijk, toezichthoudend
Over de rol
Toezicht, met tanden. Privacy is bij Box to Build geen disclaimer maar een contractueel vastgelegde realiteit, en de kern van waarom medewerkers ons vertrouwen. Als FG zie je daar onafhankelijk op toe. Je monitort de auditlog, ziet toe op het datalekregister en bewaakt de 72-uurs meldprocedure bij de Autoriteit Persoonsgegevens. Je toetst jaarlijks de bewaartermijnen en verwerkingsgrondslagen.
Toezicht kan alleen als je er ook echt bij kunt. Artikel 38 lid 2 AVG geeft je toegang tot de persoonsgegevens en de verwerkingen, en die toegang krijg je: ook tot sessienotities, als je wilt vaststellen of het beleid in de praktijk wordt gevolgd. Geen structurele leestoegang uit gewoonte, wél gerichte en gelogde inzage wanneer je taak daarom vraagt. Wat je daarbij ziet, blijft bij jou: als FG ben je tot geheimhouding gehouden (artikel 38 lid 5 AVG).
Wat je níet doet, is beheren. Geen accounts, geen instellingen, geen operationele of commerciële besluitvorming. Die scheiding tussen toezicht en beheer is zelf een waarborg: wat je niet inricht, kun je onafhankelijk beoordelen.
Dit ga je doen. En dit bewust niet. De auditlog monitoren (inlogpogingen, account- en datawijzigingen)
Toezien op het datalekregister en de 72-uurs melding bij de AP bewaken
Bewaartermijnen en verwerkingsgrondslagen jaarlijks toetsen
Gericht en gelogd dossiers of sessienotities inzien wanneer je toezicht dat vraagt
De status van geheimhoudingsverklaringen controleren
Het verwerkingsoverzicht toetsen bij de jaarlijkse FG-toetsing
Accounts aanmaken, wijzigen of deactiveren: je bent toezichthouder, geen beheerder
Het datalekregister of het verwerkingsoverzicht zelf bijhouden: dat is van de programmaleider, jij toetst het
Zonder aanleiding meelezen: inzage is gericht, onderbouwd en gelogd
Operationele of commerciële beslissingen nemen
Coachen of casuïstiek inhoudelijk beoordelen: je toetst hoe we met gegevens omgaan, niet hoe het gesprek liep
Wie ben jij Onafhankelijk, deskundig, kritisch. Een privacyprofessional die toezicht serieus neemt en de onafhankelijkheid van de rol bewaakt.
Wat je meebrengt Aantoonbare AVG-expertise; een FG-kwalificatie of CIPP/E is een sterke basis
Ervaring met privacytoezicht, audits of compliance
Kennis van de meldplicht datalekken en de 72-uurs procedure richting de AP
Onafhankelijkheid en de stevigheid om die te bewaken
Affiniteit met de zorg-/welzijnscontext (ISO 27001 / NEN 7510 is een pré)
Een externe positie waarin je deze rol gedeeld kunt invullen
Ervaring als FG bij meerdere (kleine) organisaties
Kennis van verwerkersovereenkomsten en grondslagen per gegevenstype
Ervaring met toezichtomgevingen, auditlogs en gelogde inzage
Achtergrond in de gezondheids- of welzijnssector
Toezicht dat echt telt. Een externe, gedeelde rol op afroep, naast je bestaande praktijk of opdrachten. Vergoeding marktconform en in overleg.
Geborgde onafhankelijkheid De scheiding tussen toezicht en beheer is structureel verankerd. Je kunt je rol echt onafhankelijk uitvoeren.
Bij Box to Build is privacy geen bijzaak maar het hart van het product. Je toezicht doet er wezenlijk toe.
Een eigen toezichtweergave, een datalekregister en configureerbare bewaartermijnen: geen privacy als bijgedachte.
Korte lijnen Directe afstemming met de programmaleider en betrokken meedenken over de privacyhuishouding in opbouw.
Heldere scope Een afgebakende, goed gedocumenteerde rol met duidelijke verantwoordelijkheden en grenzen.
Voor het dossier
Formele functie- en taakomschrijving. Voor het dossier
Formele functie- en taakomschrijving. Functionaris Gegevensbescherming (FG) · functie- en taakomschrijving Functienaam Functionaris Gegevensbescherming Rechtsverhouding Extern, gedeeld Inzet Op afroep Positie Onafhankelijk, toezichthoudend Rapporteert aan Programmaleider / bestuur Bevoegdheid Toezicht en inzage, geen beheer Doel van de functie De Functionaris Gegevensbescherming houdt onafhankelijk toezicht op de naleving van de AVG binnen Box to Build. De FG controleert, adviseert en signaleert, maar beheert niet: de scheiding tussen toezicht en beheer is zelf een waarborg.
Plaats in de organisatie De FG is extern en gedeeld, werkt op afroep en heeft een onafhankelijke positie. Box to Build geeft de FG toegang tot de persoonsgegevens en de verwerkingen die voor het toezicht nodig zijn (artikel 38 lid 2 AVG); de FG is daarbij tot geheimhouding gehouden (artikel 38 lid 5 AVG). De FG maakt geen deel uit van operationele of commerciële besluitvorming en heeft een rechtstreekse lijn naar het bestuur.
Kerntaken en verantwoordelijkheden De auditlog monitoren: inlogpogingen (geslaagd en mislukt), account- en datawijzigingen met tijdstip en IP.
Toezien op het datalekregister en de 72-uurs meldprocedure richting de Autoriteit Persoonsgegevens bewaken.
Bewaartermijnen en verwerkingsgrondslagen jaarlijks toetsen en bevestigen.
Gericht en gelogd inzien van dossierinhoud of sessienotities wanneer het toezicht dat vereist, bijvoorbeeld om vast te stellen of de notitieregels in de praktijk worden gevolgd.
De status van geheimhoudingsverklaringen controleren.
Het verwerkingsoverzicht toetsen bij de jaarlijkse FG-toetsing.
Grenzen van de functie Geen accountbeheer (aanmaken, wijzigen, deactiveren).
Geen structurele leestoegang tot dossierinhoud of supervisieverslagen: inzage is gericht, onderbouwd en gelogd.
Geen eigenaarschap van het verwerkingsoverzicht of het datalekregister: die houdt de programmaleider bij, de FG toetst ze.
Geen operationele of commerciële beslissingen.
Geen coaching, begeleiding of inhoudelijke beoordeling van casuïstiek.
Functie-eisen Aantoonbare AVG-expertise; een FG-kwalificatie of CIPP/E als sterke basis.
Ervaring met privacytoezicht, audits of compliance en met de meldplicht datalekken.
Onafhankelijkheid, integriteit en de stevigheid die te bewaken.
Affiniteit met de zorg-/welzijnscontext (ISO 27001 / NEN 7510 als pré).
Kader Waarop de FG toeziet: auditlog, datalekregister, bewaartermijnen en verwerkingsgrondslag/rechten. Bewaartermijnen blijven configureerbaar en worden niet hard gecodeerd zonder FG-akkoord. De omvang van de inzage, de manier waarop die wordt vastgelegd en de geheimhouding worden vastgelegd in de opdracht- en onafhankelijkheidsovereenkomst met de FG; die overeenkomst geldt, niet deze samenvatting.
Deze omschrijving is een samenvatting voor wervingsdoeleinden en is geen juridisch advies; de overeenkomst is leidend.
Bewaak jij
het fundament?
Functionaris Gegevensbescherming in Amsterdam werkgever: Box to Build
Bij Box to Build B.V. in Barneveld krijg je de kans om als Senior Coach betekenisvol werk te verrichten in een ondersteunende en collegiale omgeving. We bieden uitgebreide mogelijkheden voor professionele groei, waaronder intervisie en supervisie, en stimuleren vakmanschap door middel van verdiepingstrainingen. Onze cultuur is gericht op samenwerking en ontwikkeling, waardoor je niet alleen bijdraagt aan de groei van anderen, maar ook zelf kunt groeien in je rol.
