Contactpersonen

Management en CvB

Het management (dat wil zeggen: het CvB en de directeuren, maar eventueel ook lagere leidinggevenden) is verantwoordelijk voor de naleving van de AVG. Het CvB is eindverantwoordelijk.

Functionaris voor de Gegevensbescherming

De Functionaris voor de Gegevensbescherming (FG/DPO) is verantwoordelijk voor het toezicht op de naleving van de AVG. De FG, mr. Moswa Herregodts, is te bereiken via fg@tilburguniversity.edu

Werkgroep Privacy & Security

De werkgroep Privacy & Security bestaat uit medewerkers van LIS Information Security, het CISO Office, Privacy en de GRC Officer. De werkgroep heeft tot taak:

• Het adviseren van het CvB over strategische privacykwesties;
• Het adviseren over thema-/afdelingsbeleid gedefinieerd door management en/of Data Representatives;
• Het definiëren van universiteit brede processen, procedures en modellen (bijvoorbeeld verwerkersovereenkomsten, DPIA, rechten betrokkenen);
• Het initiëren en bevorderen van bewustzijn;
• Het op verzoek van het management of de data representatives beslissen over de legitimiteit van (beoogde) verwerking van persoonsgegevens.

De werkgroep is te bereiken via privacysecurity@tilburguniversity.edu.

Data Representatives

De Data Representatives zijn werkzaam binnen de verschillende divisies en schools en hebben tot taak:

• Eerste aanspreekpunt voor medewerkers in geval van vragen over de  bescherming van persoonsgegevens;
• Opstellen van faculteits- of divisiebeleid;
• Gezamenlijk opstellen en bijhouden van themabeleid/procedures met de andere Data Representatives, in het geval van faculteits- of divisie overstijgende zaken;
• Opstellen van het privacy statement;
• Faciliteren bij het uitvoeren van een DPIA;
• Ondersteunen bij het invullen van het verwerkingsregister;
• Faciliteren bij het afsluiten van verwerkersovereenkomsten;
• Bij incidentele verstrekkingen kan de Data Representative gevraagd worden de rechtmatigheid te toetsen.

Medewerkers

Iedere medewerker van Tilburg University is verantwoordelijk voor gegevensbescherming met betrekking tot de activiteiten die hij of zij uitvoert. De medewerker moet de regels begrijpen met betrekking tot gegevensbescherming, wat hij of zij moet doen om naleving te waarborgen en hoe de regels toe te passen in dagelijkse activiteiten. In geval van overtreding van de regels moet de medewerker de Functionaris voor de Gegevensbescherming hiervan onmiddellijk op de hoogte brengen.

Heb je nog vragen over privacy, de bescherming van persoonsgegevens of security? Neem dan contact op met de contactpersoon van jouw divisie of faculteit (zie hieronder).