Artikelen 37 tot 39 AVG : Statuut, Aanwijzing en Taken van de FG (DPO)

Verplichte Aanwijzingscriteria voor de FG (Art. 37, lid 1 AVG)

Overeenkomstig de EDPB/WP29-richtsnoeren WP243 is de aanwijzing van een functionaris voor gegevensbescherming (FG/DPO) verplicht in drie specifieke situaties:

• Overheidssector (Art. 37, lid 1, punt a): De verwerking wordt uitgevoerd door een overheidsinstantie of overheidsorgaan, behalve in het geval van gerechten bij de uitoefening van hun rechterlijke taken;
• Regelmatige en stelselmatige observatie op grote schaal (Art. 37, lid 1, punt b): De hoofdtaken van de verwerkingsverantwoordelijke of de verwerker vereisen regelmatige en stelselmatige observatie op grote schaal van betrokkenen (bijv. telecom, kredietscoring, advertentietracking, cameratoezicht);
• Grootschalige verwerking van bijzondere gegevens (Art. 37, lid 1, punt c): De hoofdtaken bestaan uit grootschalige verwerking van bijzondere categorieën van gegevens (Art. 9) of gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten (Art. 10) (bijv. ziekenhuizen, medische laboratoria, zorgverzekeringen).

Artikel 37, lid 4 staat lidstaten of organisaties uitdrukkelijk toe om een FG op vrijwillige of sectorale basis aan te wijzen.

Onafhankelijke Positie en Fundamentele Kerntaken (Art. 38 & 39 AVG)

Artikel 38 waarborgt strikt de onafhankelijkheid van de FG: deze wordt betrokken bij alle aangelegenheden die verband houden met gegevensbescherming, ontvangt geen instructies voor de uitvoering van taken en kan niet worden ontslagen of gesanctioneerd wegens de uitoefening van zijn taken.

Artikel 39 regelt de kerntaken: informeren en adviseren van de verantwoordelijke en verwerker, toezien op de naleving van de AVG, advies verstrekken over de gegevensbeschermingseffectbeoordeling (DPIA, Art. 35) en fungeren als contactpunt voor de toezichthoudende autoriteit en betrokkenen.

Geverifieerde Officiële Bronnen

Geassocieerde Operationele Micro-Tools

Zie Ook in het Juridisch Referentiekader