Vanuit Kennispunt Twente is er behoefte aan een FG die toezicht houdt op de naleving van de privacywetgeving en actief bijdraagt aan de verdere ontwikkeling van privacy-processen en compliance. Samenwerking met de verschillende FGs bij de opdrachtgevers is dan ook van belang, met SamenTwente in het bijzonder.

Opdracht Complexiteit van de verwerking en type gegevens
Er worden bijzondere persoonsgegevens verwerkt, zoals gezondheidsgegevens, die extra waarborgen vereisen. Toezicht op AI-systemen wordt relevant voor de FG met de komst van de AI Act. Er zijn veel verschillende verwerkingen en de (proces)documentatie van de organisatie is nog onvolwassen, wat de invulling en het toezicht extra belastend maakt. Juridische complexiteit speelt een rol, met name binnen het gezondheidsrecht, waar ook sectorale regelgeving van toepassing is. Dit vergt regelmatig extra tijd en aandacht van de FG.

Rollen en verantwoordelijkheden van de FG
De FG heeft een actieve rol in meerdere fases van het privacy-proces, waaronder:

• Voorfase DPIA: meedenken over scope, aanpak en betrokkenen.

• Eindfase DPIA: adviseren, oordelen documenteren en becommentariëren.

• Advisering van de POs tijdens het DPIA-proces.

• Structurele betrokkenheid bij datalekken, het risicoregister, verwerkingsregister en AI-register.

• Opstellen en aanleveren van periodieke rapportages.

Aantal DPIAs en toezichttaken
Jaarlijks meerdere DPIAs voorzien, grotendeels onder verantwoordelijkheid van verwerkingsverantwoordelijke (opdrachtgever). Bij elke DPIA is advies en betrokkenheid van de FG gewenst. Bij het (in ontwikkeling zijnde) Twentepanel is Kennispunt Twente zelf verwerkingsverantwoordelijk. Hier is een actieve rol van de FG gewenst bij DPIA. Per DPIA wordt een tijdsinvestering van gemiddeld 2 uur ingeschat, ook hier wederom afhankelijk van de volwassenheid van processen en beschikbare informatie. Naarmate processen verbeteren, zal ook de tijdsinvestering per DPIA vermoedelijk dalen voor de FG.

• Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag;

• Een afgeronde opleiding op minimaal ho bachelor niveau in de richting van Informatica of rechten;

• Een afgeronde certificering Cipp/E, CIPM, CIPT of FIP;

• Minimaal 3 jaar aantoonbare werkervaring alf functionaris gegevensbescherming in de afgelopen 6 jaar binnen een gemeente.

Wensen

• Aantoonbare werkervaring met het coachen/trainen van medewerkers op het gebied van privacywetgeving;

• Aantoonbare werkervaring met het samenwerken met CISO's aan privacy volwassenheid en compliance, benoem dit duidelijk in het cv.

Competenties

• Kennis van privacywetgeving – De FG moet de AVG en relevante wet- en regelgeving goed kennen en kunnen toepassen.

• Onafhankelijkheid – De FG moet zelfstandig en objectief kunnen opereren binnen de organisatie.

• Communicatieve vaardigheden – De FG moet helder kunnen communiceren met alle lagen van de organisatie over privacyvraagstukken.

• Analytisch vermogen – De FG moet gegevensverwerkingen kunnen doorgronden en risico’s beoordelen.

• Organisatiesensitiviteit – De FG moet begrijpen hoe de organisatie werkt om passend advies te geven. 

SamenTwente
SamenTwente is de overkoepelende organisatie van 3 professionele uitvoeringsorganisaties: de Gemeentelijke Gezondheidsdienst Twente (GGD Twente), Veilig Thuis Twente (VTT) en de Organisatie voor Zorg en Jeugdhulp in Twente (OZJT).

Elk van de 3 organisaties heeft binnen het verband van SamenTwente haar eigen positie, identiteit en herkenbaarheid. Zowel Kennispunt Twente, Samen14 en Twentse Koers zijn als gast in onze organisatie ondergebracht.

Met onze uitvoeringsorganisaties faciliteren en voeren we de taken uit die overheden hebben om te zorgen voor gezonde, veilige en vitale inwoners. We werken samen met lokale en regionale ketenpartners, stakeholders, en vanuit en voor de Twentse samenleving.

Alleen samen kunnen we dwarsverbanden leggen, de inhoudelijke verbinding versterken, vroegtijdig signaleren, agenderen en de kwaliteit van onze diensten en zorgtaken nog beter waarmaken. Onze samenwerking sluit aan op én versterkt de lokale ambities, opgaven en inzet van gemeenten en maatschappelijke partners. Preventie, gezondheidsbevordering, veiligheid en levenskwaliteit hebben daarin onze focus.

Team

• SamenTwente opereert in een complexe governance structuur met gedelegeerde verantwoordelijkheden via een Gemeenschappelijke Regeling. SamenTwente is actief op het gebied van publieke gezondheid, jeugdhulp en crisisinterventie en verwerkt daarbij op grote schaal bijzondere persoonsgegevens van inwoners.  

• Kennispunt Twente verzamelt en analyseert persoonsgegevens voor beleidsontwikkeling, onderzoek en monitoring binnen het sociaal domein, domein van economie & leefomgeving. Ook beheert Kennispunt Twente diverse inwonerpanels waarbij inwoners geregeld om hun mening worden gevraagd. Kennispunt Twente wordt bestuurd door de gemeenten Enschede, Almelo, Hengelo en SamenTwente. Activiteiten om de bedrijfsvoering van Kennispunt Twente te ondersteunen worden middels een DVO afgenomen bij SamenTwente. Kennispunt Twente wordt als gastorganisatie aangemerkt in de GR SamenTwente.

• SamenTwente heeft net als de gemeenten een eigen Functionaris Gegevensbescherming (FG) maar dient via de DVO ook een onafhankelijke FG voor Kennispunt te faciliteren. Deze FG zal zich in grote lijnen conformeren aan het beleid van SamenTwente.

• Dit maakt dat de inzet van een FG ondersteund door een privacy-team in deze omvang (2 - 4 uur per week) gerechtvaardigd is. Vanuit Kennispunt Twente is er behoefte aan een FG die toezicht houdt op de naleving van de privacywetgeving en actief bijdraagt aan de verdere ontwikkeling van privacy-processen en –compliance. Samenwerking met de verschillende FG’s bij de opdrachtgevers is dan ook van belang, met SamenTwente in het bijzonder.

De gesprekken bij de opdrachtgever worden in overleg gepland. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo snel als mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Functieschaal  
Deze functie is ingedeeld in functieschaal € 125,- per uur / . Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.  

Fee
De externe partij brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.  

CV-eisen  
Maximaal 3 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.  

Werkdagen  
De opdracht wordt vervuld op de volgende werkdagen: In overleg  
Is hybride werken mogelijk: Ja  

Overige informatie  
SamenTwente heeft er voor gekozen om de externe partij als broker in te zetten. Na gunning verzorgt de externe partij derhalve de contractafhandeling, urenregistratie en facturatie. Dit betekent dat u een overeenkomst afsluit met de externe partij. U zal in casu factureren aan de externe partij middels de facturatiemodule van de externe partij. Indien u de opdracht gegund krijgt, ontvangt u een handleiding. Door in te schrijven gaat u ermee akkoord middels deze constructie de opdracht uit te voeren.  

• Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.  

• Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.  

• BYOD (bring your own device) is voor deze opdracht niet van toepassing.   

• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).  

Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.  

Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.  

Uitvoeringsvoorwaarde
Met het verstrekken van de opdracht (aan de ondernemer die inschrijft op de onderhavige opdracht en voor gunning in aanmerking komt) en SamenTwente mag géén arbeidsrelatie/dienstbetrekking tot stand komen. De inschrijver dient dit te waarborgen. Bij het inschrijven op de onderhavige opdracht moet in dit kader rekening worden gehouden dat de uitvoering van de werkzaamheden plaatsvindt onder direct leiding en toezicht van SamenTwente. Dit betekent dat niet wordt voldaan aan de criteria voor zelfstandigheid zoals vereist onder de Wet Deregulering Beoordeling Arbeidsrelaties (Wet DBA). SamenTwente merkt hierbij op dat aan de voornoemde uitvoeringsvoorwaarde niet wordt voldaan als de inschrijver een ZZP-er is (ongeacht of dit een eenmanszaak of een BV is).