Vlaamse toezichtcommissie voor de verwerking van persoonsgegevens

De Vlaamse Toezichtcommissie (VTC) heeft alle taken die door de Algemene Verordening Gegevensbescherming (AVG of GDPR) worden toegewezen aan een toezichthoudende autoriteit, waaronder:

• de registratie van de meldingen van de contactgegevens van de functionarissen voor gegevensbescherming (DPO’s) van de Vlaamse bestuursinstanties
• klachten over de verwerking van persoonsgegevens door Vlaamse bestuursinstanties behandelen
• meldingen van inbreuken (gegevenslekken) door Vlaamse bestuursinstanties registreren.

Ze heeft ook taken toegewezen gekregen die in het e-govdecreet zijn opgenomen. Sommige daarvan zijn een explicitering van de taken die al in de AVG zijn vermeld, andere zijn specifiek voor de Vlaamse Toezichtcommissie:

• hetzij uit eigen beweging, hetzij op verzoek van het Vlaams Parlement of de Vlaamse Regering adviezen omtrent elke aangelegenheid met betrekking tot de verwerkingen van persoonsgegevens. (art. 10/4, § 1)
• ze kan, indien daarom verzocht wordt, tevens advies geven over een protocol dat gesloten zal worden door een Vlaamse overheidsinstantie met een andere Vlaamse overheidsinstantie of een externe overheid in verband met de elektronische mededeling van persoonsgegevens. (art. 8, § 1)
• verder stelt de VTC een lijst op van het soort verwerkingen waarvoor een gegevensbeschermingseffect-beoordeling door de instanties verplicht is, en maakt deze openbaar op haar website. (art. 10/4, § 3)
• ook is voorzien dat de Vlaamse Toezichtcommissie de nodige verificaties doet en onderzoekt of correct met toepassing van de verordening is beslist de verplichtingen en de rechten, vermeld in artikel 12 tot en met 22 van de verordening, niet toe te passen bij de verwerking van persoonsgegevens. (art. 10/5)
• (de Vlaamse Toezichtcommissie organiseert tenslotte een klachtenprocedure. (art. 10/7, §4) = dubbele vermelding).

Neem eerst contact op met de functionaris voor gegevensbescherming

Een functionaris voor gegevensbescherming of ‘data protection officer (DPO)’ houdt binnen een organisatie toezicht op de toepassing en naleving van de AVG. De DPO heeft een onafhankelijke functie.

De DPO is het eerste aanspreekpunt voor de burger. Betrokkenen kunnen met de DPO van een organisatie contact opnemen over alle aangelegenheden die verband houden met de verwerking van hun gegevens en met de uitoefening van hun rechten op grond van de AVG. De verwerkingsverantwoordelijke is verplicht om de contactgegevens van de DPO te publiceren. Dit gebeurt meestal in de privacyverklaring of de disclaimer op de website.