Data Privacy Officer

Hoewel digitalisering veel kansen biedt, brengt ze ook risico’s met zich mee wat de veiligheid en vertrouwelijkheid van patiëntengegevens betreft.

Als afgevaardigde voor de gegevensbescherming bent u verantwoordelijk voor het adviseren, bijstaan, monitoren, informeren, controleren, documenteren en opleiden met betrekking tot alle juridische, technische en organisatorische aspecten van gegevensbescherming in het kader van de AVG binnen de instelling.

UW FUNCTIE

U staat onder de verantwoordelijkheid van de algemene directie en uw takenpakket omvat:

De directie informeren en adviseren over hun verplichtingen inzake het beheer van persoonsgegevens

• Een strategie voor het beheer van persoonsgegevens bepalen en voorstellen op basis van een risicobeoordeling
• Een regelmatige reporting bij de directie verzekeren en aanbevelingen formuleren

Het beschermings- en beveiligingsbeleid van de persoonsgegevens bepalen

• De doelstellingen en behoeften op het vlak van beheer van persoonsgegevens, informatiebeheer (logisch, fysiek en gedragsmatig) en communicatie van het ziekenhuis bepalen
• De directie adviseren in de uitvoering van AVG-conformiteitsprocedures
• Bijdragen aan de bepaling van de organisatie en de vaststelling en handhaving van het gegevensbeschermingsbeleid en de persoonsgegevensstromen

Intern en extern aanspreekpunt op het vlak van beheer van persoonsgegevens

• U bent het contactpunt voor de toezichthoudende overheid waarmee u volledig onafhankelijk communiceert over kwesties betreffende de door het ziekenhuis toegepaste verwerkingen, inclusief de voorafgaande raadpleging bedoeld in artikel 36 van de AVG (Algemene Verordening Gegevensbescherming), en u overlegt desgevallend over elk ander onderwerp
• Onpartijdig klachten behandelen en procedures opstellen om de opvolging van die klachten te verzekeren
• Een jaarrapport voorstellen aan de directie met uiteenzetting van de activiteit, de uitgevoerde acties en de problemen waarmee men geconfronteerd werd
• Het register van de verwerkingen bijhouden op basis van door de beroepsdepartementen verstrekte informatie

Een beschermingscultuur van de gegevens in de instelling bevorderen

• Een sensibiliseringscultuur rond beveiliging en gegevensbescherming verspreiden onder alle medewerkers, hen informeren en vormen (sensibiliseringsvergaderingen leiden, …)
• De teams adviseren en assisteren
• Via de verschillende diensten meewerken aan de uitvoering van het charter voor het beheer van persoonsgegevens en de bekendmaking ervan bij alle gebruikers
• De betrokken personen informeren over de verwerking van hun persoonlijke gegevens en over hun rechten

Bescherming en controle – Technologisch en juridisch toezicht

• De reglementaire en technische evoluties in zijn domein opvolgen
• Toezien op de noodzakelijke evoluties om het beheer van persoonsgegevens (logisch, fysiek en gedragsmatig) in zijn geheel te verzekeren
• Toezien op de naleving van de geldende wetgeving betreffende de gegevensbescherming (meer bepaald AVG) en op de naleving van de interne procedures
• De informatie gericht op het inventariseren van de verwerkingsactiviteiten verzamelen en de conformiteit van die verwerkingsactivi...

Uw opleiding:

Diploma van ingenieur of master met DPO-opleiding of een andere gelijkwaardige certificering (vb: CDPSE)

Uw ervaring en kennis:

• 2 jaar of meer ervaring op het gebied van systeembeveiliging en informatiebeschermingsacties
• Expertise in het domein van de wetgeving en de nationale en Europese praktijken inzake gegevensbescherming en een grondige kennis van het AVG
• Kennis van de verpleegsector, zijn organisatie, het ITsysteem en de verwerkingsoperaties is een troef
• Expertise op het gebied van beveiliging in het algemeen en het beheer van persoonsgegevens in het bijzonder
• Kennis van de technieken voor situatiediagnose, methodologie voor risicobeheer (IRAM of andere), audittechnieken en -procedures is een troef
• Vertrouwd met het leveranciersbeheer, het vastleggen van contractuele bepalingen vanuit juridisch standpunt, de IT en telecomwetgeving en -regelgeving (NIS-richtlijn) is eveneens een pluspunt

Uw vaardigheden:

• U handelt dienst en klantgericht
• Behalve uw vlotte communicatie, bezit u een ruime actieve luistervaardigheid
• Uw zin voor organisatie en het beheer van prioriteiten werden bewezen
• U bent georganiseerd en gestructureerd, u deelt uw tijd op een efficiënte manier in
• U bent stipt, nauwkeurig, reactief en u past zich vlot aan in de uitvoering van uw taken
• Uw redactionele vaardigheid en uw zin voor synthese werden bewezen
• U handelt volledig autonoom en respecteert de vertrouwelijkheid en de deontologie
• U bent analytisch ingesteld en kan problemen op een methodologische manier oplossen
• U bent zeer stressbestendig
• U beheerst een van beide landstalen met goede kennis van het Engels