Wat is de primaire taak van een Functionaris Gegevensbescherming (FG)?

Een belangrijke taak van de FG is intern toezicht houden op het naleven van de privacywet. Om dit te kunnen doen, kan de FG:

• Informatie verzamelen over gegevensverwerkingen binnen de organisatie;
• Deze verwerkingen analyseren en beoordelen of ze aan de wet voldoen;
• Meldingen van gegevensverwerkingen bijhouden;
• Informatie, adviezen en aanbevelingen over technologie en beveiliging (privacy by design) geven aan de organisatie;
• Toezicht houden;
• Vragen en klachten van mensen binnen en buiten de organisatie afhandelen;
• Interne regelingen ontwikkelen;
  Input leveren bij het opstellen of aanpassen van een gedragscode.

De FG is niet persoonlijk aansprakelijk als er binnen zijn organisatie een overtreding van de privacywet is.
NB. De organisatie is verantwoordelijk voor om overzicht te houden van de gegevensverwerkingen. De FG heeft deze verantwoordelijkheid niet. In de praktijk houden FG’s wel al vaak een overzicht bij van de gegevensverwerkingen, vooral bij ;risicovolle verwerkingen. Hoewel deze taak niet tot de wettelijke taken van de FG behoort, is het optie deze taak bij de FG onder te brengen.