Juridisch adviseur privacy compliancy

De afgelopen jaren is de aandacht voor privacyvraagstukken binnen de politie sterk toegenomen. Het verzamelen, verwerken en registreren van data is cruciaal voor de politie. Data zijn onmisbaar om resultaten te bereiken in de operatie, zoals de bestrijding van criminaliteit en het handhaven van de openbare orde. De politie verwerkt niet alleen data bij de uitvoering van haar politietaak. Ook voor de politie als werkgever zijn data belangrijk.

Wanneer data als persoonsgegevens of politiegegevens kwalificeren, moet de politie deze verwerken in overeenstemming met het gegevensbeschermingsrecht (AVG en Wpg). De bescherming van persoonsgegevens en politiegegevens is een grondrecht van elke burger en een belangrijke waarde in de samenleving. De politie wil haar medewerkers daarom duidelijke instructies en richtlijnen geven voor de omgang met persoonsgegevens en politiegegevens. Zodat zij kan voldoen aan haar verantwoordingsplicht richting burgers en medewerkers. Het door ontwikkelen en implementeren van begrijpelijk en praktisch hanteerbare processen op het gebied van registerplicht en GEB en convenanten vormt een belangrijk onderdeel in deze opdracht. 

Met deze opdracht brengt de juridisch adviseur privacy compliancy als specialist concrete verbeteringen teweeg door het inrichten van Wpg-eisen en AVG-eisen binnen de politie. Deze verbeteringen weet de specialist in bestaande structuren van de politie door te voeren alsmede zorg te dragen voor uniformiteit en borging van een robuuste proceshuishouding die aansluit op de nieuwe privacy governance. Als juridisch adviseur privacy compliancy stelt de kandidaat specifieke kennis en ervaring (zowel op het gebied van privacy, als op het gebied van de politieorganisatie en proceshuishouding) ten dienste van het doel om de privacy volwassenheid (compliancy op het gebied van de Wpg- en AVG-wetgeving) binnen de politie verder te verhogen.

Verantwoordelijkheden

De kandidaat is verantwoordelijk voor het in afstemming met de organisatie realiseren van bovengenoemde doelstellingen en resultaten.

- De kandidaat is verantwoordelijk voor het actualiseren en beschrijven van het hoofdproces registerplicht en GEB met betrekking tot procesgerichte verwerkingen in het verwerkingsregister (AVG en Wpg). Daarbij zorg je ervoor dat dit proces aansluit op de beschreven privacy governance.
- De kandidaat is verantwoordelijk voor het schonen van het verwerkingsregister, zodat voldaan wordt aan het beleidskader registerplicht en GEB en de politie verantwoording kan afleggen over actuele gegevensverwerkingen en GEB’s.
- De kandidaat is verantwoordelijk voor implementatie van het proces convenanten met artikel 20 Wpg beslissing. Je geeft trainingen en kennissessies om het proces per eenheid te laten werken. Je stuurt op de realisatie van resultaten en rapporteert daarover aan de opdrachtgever.
- De kandidaat is verantwoordelijk voor het opstellen en uitvoeren van risicoanalyses op nieuwe convenanten, het mitigeren van risico’s op reeds bestaande convenanten en advisering daarover aan de lijnorganisatie.
- De kandidaat is verantwoordelijk voor omzetting van het proces convenanten met artikel 20 Wpg beslissing naar een digitale omgeving (DMS). Zodanig dat convenanten dossiers op één plek in de organisatie opgeslagen worden om vervolgens actief openbaar te maken in het kader van de Wet open overheid.

Wij richten ons met deze aanvraag tot álle potentiële aanbieders/inschrijvers; zowel aanbieders die een kandidaat offreren, als zzp'ers die zichzelf offreren. Bij deze aanvraag gaat het om een werkrelatie op basis van een resultaatgerichte opdrachtdefinitie. De uitvoering vindt plaats vanuit van de vakinhoudelijke professionaliteit, zelfstandigheid, kennis en vaardigheden (expertise) van de kandidaat. Er is geen sprake van inzet op basis een arbeidsverhouding en dient ook niet als zodanig te worden aangemerkt. De opdracht start op het moment dat de kandidaat start en de opdracht stopt op het moment dat het resultaat door de politie goedgekeurd is (decharge). 

Voor deze opdracht is een Betrouwbaarheidsonderzoek (BO) van toepassing. Een positief besluit is een vereiste voor het uitvoeren van deze opdracht.

Als juridisch adviseur privacy compliancy is de kandidaat specialist binnen diverse beleidsterreinen op het gebied van informatievoorziening, privacy en ketensamenwerking. Deze opdracht bestaat uit de volgende doelstellingen:

- Doelstelling 1: Het actualiseren van het landelijke werkproces voor registerplicht en GEB.
- Doelstelling 2: Het opschonen van het verwerkingsregister met actuele data.
- Doelstelling 3: Het actualiseren en implementeren van het landelijke werkproces voor convenanten met een artikel 20 Wpg beslissing.
- Doelstelling 4: Het uitvoeren van risicoanalyses op nieuwe convenanten en daarover adviseren.
- Doelstelling 5: Het wegwerken van privacy- en informatiebeveiligingsrisico’s in risicoanalyses op convenanten.
- Doelstelling 6: Het digitaliseren van het landelijk werkproces convenanten met een artikel 20 Wpg beslissing in een Document Management Systeem. 

De juridisch adviseur privacy compliancy dient bovenstaande doelstellingen tijdig op te leveren, zodat eenheden, portefeuilles, PDC en de Korpsleiding de nieuwe werkwijzen kunnen gebruiken. 

Op te leveren resultaat:

Voor 31-12-2025 heb je doelstelling 1 t/m 6 opgeleverd met de volgende producten:
- Geactualiseerd proces registerplicht en GEB.
- Geactualiseerd verwerkingsregister.
- Geïmplementeerd proces convenanten met artikel 20 Wpg beslissing binnen de eenheden.
- Uitgevoerde risicoanalyses (in Excel) op nieuwe convenanten incl. opleveren rapportage.
- Gemitigeerde privacy- en informatiebeveiligingsrisico’s in risicoanalyses op convenanten.
- Gedigitaliseerd proces convenanten met artikel 20 Wpg beslissing in een Document Management Systeem (DMS).

Binnen de opdracht zal contact plaatsvinden op strategisch, tactisch en operationeel niveau binnen de politie. De kandidaat gaat te maken krijgen met de volgende stakeholders:

- Medewerkers van de Gegevensautoriteit.
- Medewerkers van de Afdeling privacy van het PDC.
- Programmadirecteur hulpstructuur privacy.
- Projectleiders hulpstructuur privacy.
- Portefeuillehouder privacy.
- Medewerkers Privacydesk.
- Hoofden Bestuurondersteuning eenheden.
- Privacyfunctionarissen eenheden.
- Materiedeskundigen eenheden.
- Bestuursadviseurs eenheden.
- Strategisch adviseurs portefeuilles.
- Woo programmadirecteur en projectleider.
- Bedrijfsarchitecten.

- De kandidaat heeft een afgerond, erkend en volwaardige juridische diploma op minimaal HBO niveau.
 

Eisen:
- De kandidaat heeft in de afgelopen 10 jaar minimaal 5 jaar aantoonbare werkervaring op het gebied van adviseren op juridische compliancy in een soortgelijke opdracht.
- De kandidaat in de afgelopen 10 jaar heeft minimaal 3 jaar aantoonbare werkervaring op het gebied van organisatie- en juridische informatievoorziening in een soortgelijke opdracht.
- De kandidaat heeft minimaal 5 jaar aantoonbare werkervaring met privacyrecht; waaronder AVG, WpG).

Wensen:
- De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het opzetten en begeleiden van een implementatietraject binnen een grote overheidsorganisatie met minimaal 1000+ medewerkers.
- De kandidaat heeft aantoonbare werkervaring met het inrichten van een verwerkingsregister in het kader van privacy.
- De kandidaat heeft minimaal 5 jaar aantoonbare werkervaring binnen het veiligheidsdomein.
- De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring bij een overheidsorganisatie met minimaal 10k+ medewerkers.
- De kandidaat heeft aantoonbare aantoonbare werkervaring met de Wet politiegegevens. 

Overtuigingskracht:
Toont gedrag dat er op is gericht om anderen te overtuigen van een bepaald standpunt en instemming te krijgen met bepaalde plannen of ideeën.

Politiek-bestuurlijke sensitiviteit:
Anticipeert op en onderkent de relevantie van gebeurtenissen in de politiek-bestuurlijke context die van invloed zijn op de positionering van de politie.

Resultaatgerichtheid:
Maakt een vertaalslag van doelen naar beoogde resultaten en weet deze op een efficiënte en effectieve wijze te realiseren. Toont zich aanspreekbaar op resultaten.

Integriteit:
Geeft invulling aan het werk, op een manier die in overeenstemming is met maatschappelijke waarden en normen, die relevant zijn voor de politie.

Netwerkvaardigheid:
Ontwikkelt en onderhoudt relaties, allianties en coalities buiten de eigen organisatie en benut deze voor het verkrijgen van informatie, steun en medewerking.

Mondelinge- en schriftelijke uitdrukkingsvaardigheid:
Presenteert feiten, meningen en ideeën op een heldere wijze. Maakt hierbij gebruik van relevante communicatiemiddelen.