Sinds de GDPR (AVG) is een Data Protection Officer verplicht voor bepaalde organisaties. Of jij er één nodig hebt, hangt af van wat je precies doet met persoonlijke data. Er zijn drie hoofdcriteria waarbij een DPO wettelijk verplicht is.
Ten eerste: als je gevoelige gegevens verwerkt op grote schaal. Denk hierbij aan ziekenhuizen en thuiszorgdiensten die gezondheidsdata bijhouden, advocatenkantoren die strafrechtelijke informatie verwerken, politieke partijen die de overtuiging van hun leden registreren, of organisaties die biometrische data gebruiken zoals vingerafdrukken of gezichtsherkenning.
Ten tweede: als je mensen systematisch monitort op grote schaal. Dit geldt voor camerabewaking met meer dan tien camera’s, GPS-tracking van werknemers of voertuigen, grootschalige gedragsanalyse op websites of apps, employee monitoring software, of profiling voor marketing waarbij je uitgebreide klantenprofielen opbouwt.
Ten derde: als je een overheidsinstantie bent. Gemeenten, OCMW’s, provincies, politiezones en andere publieke instellingen hebben altijd een DPO verplicht – zonder uitzonderingen.
Twijfel je of dit op jouw organisatie van toepassing is? Boek dan een gratis intake. Ik vertel je eerlijk of je een DPO nodig hebt volgens de wet – ook als het antwoord “nee” is. Beter zekerheid dan later verrast worden bij een controle van de Gegevensbeschermingsautoriteit.
