Kwaliteitsregister voor en door FG’s komt eraan

Het is de bedoeling dat er nog dit jaar een register komt voor functionarissen voor de gegevensbescherming (FG’s). Dat meldt het ministerie van Justitie en Veiligheid. Het moet de kwaliteit van de functie én naleving van de AVG ten goede komen.

De algemene verordening gegevensbescherming (AVG) is alweer sinds 2018 van toepassing. Sommige organisaties vinden de regels uit de privacywet niet zo makkelijk te doorgronden, en het aanstellen van een FG kan hier zeker bij helpen. Een FG houdt namelijk binnen de organisatie toezicht op het toepassen en naleven van de AVG (toolbox). Daarnaast kan hij – als sleutelfiguur in de interne en externe AVG-communicatie – drempels om actie te ondernemen verlagen. Of, zoals het ministerie het zelf zo mooi zegt: ‘handelingsverlegenheid doorbreken’.

10.000 FG’s in Nederland

De rol en de taken van een FG zijn in de AVG goed vastgelegd. Toch kan in principe iedereen zich ‘FG’ noemen. Volgens Autoriteit Persoonsgegevens (AP) zijn er op dit moment in Nederland ongeveer 10.000 FG’s. De kans is dan ook groot dat het inhoudelijke niveau van al die FG’s nogal verschilt. Een kwaliteitsregister voor en door FG’s zou dit moeten verhelpen. Om in het register opgenomen te worden (officieel: NRFG, het Nederlands Register voor FG’s), moeten FG’s namelijk aan bepaalde minimum kwaliteitseisen voldoen. Dit versterkt niet alleen de positie van FG’s (tool), hun organisaties plukken er bij het naleven van de AVG ook de vruchten van. Inschrijving in het register is niet verplicht.

Wanneer is FG ook alweer verplicht?

Overheidsinstanties en publieke organisaties moeten altijd een FG aanstellen. Het maakt hierbij niet uit welk type gegevens ze verwerken. De verplichting om een FG aan te stellen geldt ook voor organisaties die vanuit hun kernactiviteiten op grote schaal individuen volgen. Dit geldt daarnaast voor organisaties waarbij het op grote schaal verwerken van bijzondere persoonsgegevens een kernactiviteit is.