Moet de FG zich druk maken om de Cyberbeveiligingswet?

De gemiddelde FG krijgt aardig wat voor zijn kiezen: het beoordelen van Data Protection Impact Assessments (DPIA's), checken van verwerkersovereenkomsten, coördineren van datalekmeldingen, en tussendoor nog even contact onderhouden met de marketingafdeling over het gebruik van cookies. Dat is niet altijd omdat de FG de lijntjes zo heeft gelegd, maar ook omdat de kennis over de omgang met persoonsgegevens elders in de organisatie beperkt is. Hoe dan ook: als FG ben jij dé huisexpert voor alles wat met persoonsgegevens te maken heeft. Sinds 15 augustus is daar de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de NIS2-richtlijn. Komt die er nu ook nog bij, op hetzelfde bordje? Formeel: nee? Wanneer we op zoek gaan naar de taakomschrijving van de FG, dan vinden we die terug in artikel 39 AVG. Onder de taken van de FG valt bijvoorbeeld het toezien op naleving van de AVG en het gegevensbeschermingsbeleid en informeren over nieuwe ontwikkelingen. Meer concreet geeft de FG advies met betrekking tot DPIA’s en zorgt de FG dat de awareness binnen de organisatie op peil blijft. Indien nodig werkt de FG samen met de AP. De scherpe lezer is het opgevallen (en was mogelijk al lang op de hoogte) dat de taakomschrijving…