Functionaris gegevensbescherming (fg)

Organisatie
Midden-Delfland is niet zomaar ‘een gemeente’. Het grijze pak past ons niet. We hebben oog voor onze inwoners, het landschap, de karakteristieke dorpen en elkaar.
We zijn geïnteresseerd in jou
Bij ons werken mensen met idealen, goede ideeën, empathie, kennis en kunde. Inwoners en medewerkers voelen zich begrepen, geholpen, betrokken en thuis. We zijn benaderbaar, tonen oprechte belangstelling en luisteren écht. Naar elkaars verhalen, wensen en vragen. We kijken naar het geheel en zoeken naar een passend antwoord. Ook als we daarvoor van de gebaande paden moeten wijken.

Dit is jouw team
Je komt te werken binnen het team Juridische Zaken, dat onderdeel is van de afdeling Bedrijfsvoering. Het team bestaat uit een Privacy Officer, juridisch adviseurs en medewerkers bezwaar/Woo. De FG werkt nauw samen met de Privacy Officer en rapporteert aan de teamleider JuZa/OOV.

Opdracht
De FG vervult de wettelijk verplichte toezichthoudende taken conform de AVG (art. 37-39) op afstand. Gelet op de omvang van de gemeente (±180 medewerkers, één Privacy Officer) verwachten wij van de FG een actieve, betrokken invulling van de rol: de FG denkt actief mee aan het verhogen van het privacybewustzijn binnen de organisatie en fungeert als sparringpartner voor de Privacy Officer. De toezichthoudende taken hebben te allen tijde voorrang. 
De opdracht omvat minimaal de volgende resultaten voor de periode 2026-2027: 

1. Privacytraining: Samenwerking met de Privacy Officer bij het structureel inbedden van privacytraining in het onboardingprogramma. Doel: minimaal 75% van alle nieuwe medewerkers volgt training binnen 3 maanden na indiensttreding.
2. Privacybeleid: Review en begeleiding van formele vaststelling van het vernieuwde privacybeleid.
3. Register van verwerkingen: Toetsing op juistheid, actualiteit en volledigheid (uiterlijk 1 november 2026). Minimaal 2 steekproefsgewijze controles per jaar. 
4. DPIA’s: Toezicht op coordinatie en borging van lopende en nieuwe DPIA’s, inclusief opstellen van een jaarlijkse DPIA-planning. Minimaal 3 DPIA’s afronden in 2026. 
5. Jaarrapportage: Opstellen van een complete jaarrapportage FG over 2026 inclusief aanbevelingen. 
6. Communicatiekalender: Toezicht op uitvoering van de privacy communicatiekalender 2026. 
7. Wpg-audit: Coordinatie en begeleiding van de wettelijk verplichte Wpg-audit. 
8. Herziening privacy modellen: Meekijken op actualiteit en toepasbaarheid van standaardmodellen (verwerkersovereenkomst, dataleveringsovereenkomst, geheimhoudingsverklaring). 
9. Advies FG-rol na bezuiniging: De FG levert uiterlijk 1 september 2026 een onderbouwd advies aan de teamleider en afdelingsdirecteur Bedrijfsvoering over structurele invulling van de FG-functie (intern kandidaat of samenwerkingsverband omliggende gemeenten), inclusief functieprofiel, voor- en nadelen en implementatievoorstel.

 Competenties
- Onafhankelijkheid en integriteit;
- de FG treedt onafhankelijk op en heeft geen baat bij de verwerkingen waarop hij toeziet. Sparringpartner voor de Privacy Officer;
- is aanspreekbaar, denkt actief mee en biedt inhoudelijke tegenkracht waar nodig, passend bij de schaal van een kleine gemeente. Privacybewustzijn vergroten;
- initieert en ondersteunt bewustwordingsactiviteiten binnen de organisatie in samenwerking met de Privacy Officer. Plannen en organiseren;
- bewaakt voortgang van resultaatafspraken en DPIA-planning zelfstandig. Omgevingsbewustzijn;
- begrijpt de politiek-bestuurlijke context van een kleine gemeente en schakelt daar adequaat op in.