Direct antwoord · AVG
Functionaris gegevensbescherming
Een functionaris gegevensbescherming is verplicht (artikel 37 lid 1): (a) voor een overheidsinstantie of -orgaan, behalve gerechten bij hun rechtspraak; (b) als de kernactiviteiten bestaan uit verwerkingen die door hun aard, omvang of doel regelmatige en stelselmatige observatie van betrokkenen op grote schaal vereisen; (c) als de kernactiviteiten bestaan uit grootschalige verwerking van bijzondere persoonsgegevens, zoals gezondheidsgegevens, of van strafrechtelijke gegevens. De omvang van de organisatie speelt daarbij geen rol. Kernactiviteit betekent volgens de richtsnoeren de hoofdwerkzaamheden die nodig zijn om de doelen van de organisatie te bereiken, niet ondersteunende taken zoals salarisadministratie.
Dit stelt u zelf vast
- Is de grootschalige verwerking een kernactiviteit of een ondersteunende taak?
Wetsartikelen
- art. 37 lid 1 onder a tot en met c AVG De drie gevallen van een verplichte FG.
- art. 38 lid 3 AVG De FG werkt onafhankelijk.
Richtsnoeren en besluiten
- Richtsnoeren over functionarissen voor gegevensbescherming (Artikel 29-werkgroep, WP243 rev.01, 2017-04-05)Richtsnoeren functionarissen voor gegevensbescherming: kernactiviteit en grote schaal.
