Op 28 januari vieren we de Europese Dag van de Privacy, een dag waarop we internationaal stilstaan bij het belang van gegevensbescherming en de uitdagingen die daarmee gepaard gaan. Een mooi moment om in gesprek te gaan met Surina de Bie, Functionaris Gegevensbescherming (FG) bij CACI. Zij vertelt over haar rol en de ontwikkelingen binnen de organisatie op het gebied van privacy en gegevensbescherming.
Waarom is de Europese Dag van de Privacy belangrijk voor jou en voor CACI?
“De Europese Dag van de Privacy biedt een mooi moment om stil te staan bij het belang van gegevensbescherming. Voor CACI is het een kans om te laten zien dat ze privacy serieus nemen, zowel binnen de organisatie als richting alle onderwijsinstellingen die werken met Osiris. Het is niet alleen een moment om terug te blikken op wat we hebben bereikt, maar ook om het gesprek aan te gaan over de uitdagingen die nog voor ons liggen.”
Wat houdt jouw rol als Functionaris Gegevensbescherming precies in?
“Ik ben een onafhankelijke toezichthouder. Mijn rol is vastgelegd in de AVG en bestaat grofweg uit drie hoofdtaken: adviseren, informeren en toezicht houden. Ik adviseer bijvoorbeeld bij Data Protection Impact Assessments (DPIA’s) en fungeer als contactpersoon voor de Autoriteit Persoonsgegevens. Daarnaast stel ik jaarlijks een toezichtplan op en rapporteer ik mijn bevindingen aan de directie in een jaarverslag. Dat verslag helpt CACI inzicht te krijgen in hoeverre de AVG goed wordt toegepast en maatregelen te nemen om dit verder te verbeteren.”
Wat zijn volgens jou de grootste uitdagingen op het gebied van privacy?
“Gegevensbescherming vraagt om voortdurende alertheid en samenwerking. Een uitdaging is om de complexiteit van de AVG en het belang van gegevensbescherming te vertalen naar praktische oplossingen die binnen CACI én bij de onderwijsinstellingen werkbaar zijn.”
Hoe heeft CACI afgelopen jaar invulling gegeven aan gegevensbescherming?
“Wat mij opvalt, is dat de organisatie mijn bevindingen en adviezen snel vertaalt naar concrete acties. Er is een duidelijke prioriteit voor gegevensbescherming. De privacy office van CACI is de afgelopen jaren gegroeid qua kennis en expertise en werkt steeds intensiever samen met onderwijsinstellingen. CACI onderschrijft het belang van gegevensbescherming en is gemotiveerd om verbeteringen door te voeren. Ze zijn zichtbaar en dat blijkt ook uit het feit dat steeds meer privacy officers en FG’s van onderwijsinstellingen CACI weten te vinden. Een mooi voorbeeld daarvan was de grote opkomst tijdens het DPIA Seminar in Utrecht vorig jaar. Er was erg veel interesse en er ontstonden goede gesprekken over het onderwerp. Ook bij het afsluiten van verwerkersovereenkomsten ontstaat steeds meer interactie tussen CACI en de onderwijsinstellingen.”
Hoe kijk je naar de toekomst van privacy binnen CACI?
Er is binnen CACI een sterke basis gelegd, maar privacy blijft een dynamisch vakgebied. Het is belangrijk dat CACI het gesprek blijft voeren met de onderwijsinstellingen en partners. De Europese Dag van de Privacy is dan ook een perfect moment om die verbinding te versterken.”