Vergunningen private opsporing
Wat zijn de wettelijke bepalingen met betrekking tot de functionaris voor de gegevensbescherming in het kader van de wet tot regeling van de private opsporing?
Iedere onderneming of interne dienst voor private opsporing dient over een functionaris voor de gegevensbescherming te beschikken. Dit is een vergunningsvereiste. Deze persoon is ofwel in dienst bij de onderneming of de interne dienst ofwel verleent hij zijn diensten als extern consultant met wie de onderneming of de interne dienst een overeenkomst hebben afgesloten.[1]
Deze functionaris heeft, naast zijn taken bedoeld in de AVG, een informatieve, controlerende en adviserende rol met betrekking tot de voorzorgs- en controlemaatregelen die de onderneming en hun leidinggevenden moeten nemen voor het naleven van de wetten en de WPO in het bijzonder.[2]
De Koning kan zijn functie en zijn profiel nader regelen.
Welke bepalingen van de Algemene Verordening Gegevensbescherming zijn belangrijk voor de functionaris voor de gegevensbescherming?
De functionaris moet zijn functie in alle onafhankelijkheid kunnen uitoefenen. De AVG voorziet in verschillende waarborgen die de functionaris helpen om onafhankelijk zijn werk te kunnen doen:
- De functionaris ontvangt geen instructies hoe hij zijn taken moet uitvoeren;
- De functionaris kan niet ontslagen of gestraft worden voor de uitvoering van zijn taken;
- Er mag geen belangenvermenging zijn tussen de functionaris-taken en de eventuele andere taken of functies van de functionaris.[1]
[1] www.gegevensbeschermingsautoriteit.be/professioneel/avg/functionaris-voor-gegevensbescherming/onafhankelijkheid
Kan de functionaris voor de gegevensbescherming andere taken opnemen in de onderneming voor private opsporing of de interne dienst voor private opsporing?
Ja, maar dit kunnen geen taken of functies zijn die kunnen leiden tot belangenvermenging. Dit impliceert onder meer dat de DPO geen functie in de schoot van het organisme kan vervullen die hem ertoe noopt de doeleinden en de middelen van de verwerking te bepalen. Hij kan dus niet diegene zijn die de verwerkingen verricht. Hij is daarentegen diegene die de verwerkingsverantwoordelijke adviseert over de manier waarop die verwerkingen moeten worden verricht.
Een functionaris voor gegevensbescherming kan binnen de onderneming of interne dienst geen taken uitvoeren van opdrachthouder, die dus zelf voor bepaalde verwerkingen verwerkingsverantwoordelijke is. Hij kan ook geen taken van privaat onderzoeker uitvoeren die een verwerker is.
De specifieke rol van de DPO maakt dat hij het werk van de privaat onderzoeker moet kunnen controleren of klachten over zijn functioneren moet onderzoeken.
Concreet betekent dit dat een privaat onderzoeker geen DPO kan zijn voor zijn eigen activiteiten.