Opdracht omschrijving
Het Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.
Omschrijving werkzaamheden
Het Kadaster zoekt een ervaren Privacy Officer voor de directie DGV die zorgt voor het zorgvuldig verwerken van persoonsgegevens binnen diverse (wettelijke) taken. De privacy officer zal zich hoofdzakelijk bezighouden als penvoerder van DPIA’s. Dit doet de ingezette kandidaat organisatiebreed voor achterstallige DPIA’s, nieuw uit te voeren DPIA’s en wordt in ieder geval zorggedragen voor:
Vertaling van beleid naar uitvoering door actief mee te denken over het combineren van privacy-eisen met onze (digitale) dienstverlening. Begeleiden van DPIA’s aan de hand van een vragenformat (waaronder het ophalen van informatie bij stakeholders).
Beoordelen van de risico’s en impact voor de rechten en vrijheden van betrokkenen.
Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken binnen het instrument van de DPIA.
Het uitwerken van DPIA’s in het DPIA-format en het schrijven van adviezen aan de proceseigenaar over hoe de geconstateerde privacy risico’s weggenomen of geminimaliseerd kunnen worden.
Het actueel houden van het verwerkingsregister.
De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders.
Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten.
Verantwoordelijkheden
De belangrijkste taken en verantwoordelijkheden zijn
Aanspreekpunt voor vragen over privacy binnen de context van DPIA’s;
Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten;
Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen binnen de context van DPIA’s;
Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s;
Adviseren, begeleiden en herijken van specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd;
Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;
Adviseren bij het opstellen van verwerkersovereenkomsten zodra dit een voortvloeisel is uit een DPIA;
Bijhouden van het register van verwerkingen waarbij ervaring met tooling voor het verwerkingsregister een pre is.