Senior Privacy adviseur

Achtergrond

De Centrale Commissie Mensgebonden Onderzoek (CCMO) is een commissie ingesteld op basis van de Wet Medisch-wetenschappelijk Onderzoek met mensen (WMO). De CCMO valt onder het Ministerie VWS. Naast de WMO voert de CCMO de Embryowet uit.

De CCMO waarborgt de bescherming van onderzoekdeelnemers betrokken bij medisch-wetenschappelijk onderzoek, middels toetsing aan de daarvoor gestelde wettelijke bepalingen en met inachtneming van het belang van de voortgang van de medische wetenschap.

De CCMO zelf beoordeelt medisch-wetenschappelijk onderzoek bijvoorbeeld op het gebied van somatische celtherapie en gentherapie. Zij fungeert ook als Bevoegde Instantie voor geneesmiddelenonderzoek, als toezichthouder van de erkende medisch-ethische toetsingscommissies (METC’s) en zij treedt op als beroepsinstantie.

Opdrachtomschrijving

De CCMO zoekt een senior privacy adviseur voor het actualiseren van het verwerkingsregister en het opstellen en actualiseren van verwerkersovereenkomsten.

De CCMO verwerkt bij de uitvoering van haar taken persoonsgegevens. Deze gegevensverwerkingen zijn vastgelegd in het verwerkingsregister, dat wordt bijgehouden in het AVG-register van het ministerie van Volksgezondheid, Welzijn en Sport en circa 26 verwerkingen omvat. Het verwerkingsregister en de verwerkersovereenkomsten zijn de afgelopen jaren niet structureel bijgewerkt. Voor de gegevensverwerkingen binnen het primaire proces is de verwachting dat de registraties grotendeels nog kloppen, maar ook deze moeten worden nagelopen.

Het doel van de opdracht is tweeledig: het actualiseren van de registraties van gegevensverwerkingen in het verwerkingsregister, en het opstellen en/of actualiseren van verwerkersovereenkomsten met leveranciers. Voor de verwerkersovereenkomsten wordt gebruikgemaakt van het standaardmodel van de Rijksoverheid. Je bereidt de overeenkomsten inhoudelijk voor en stemt deze af met de betreffende leveranciers.

Je wordt gepositioneerd binnen het IV-regieteam en begeleid door de Senior IB&P Adviseur. De opdracht loopt idealiter van september 2026 tot en met december 2026, met een inzet van 32 tot 36 uur per week. Er wordt hybride gewerkt: deels vanuit huis en deels op kantoor in Den Haag.

Aan het einde van de opdracht zijn de concrete resultaten:

• Een actueel verwerkingsregister;
• Actuele verwerkersovereenkomsten met alle leveranciers waarvoor dit noodzakelijk is.

Wat ga je doen

• Je plant, organiseert en faciliteert workshops en interviews met medewerkers uit de organisatie om de gegevensverwerkingen te bespreken en waar nodig te actualiseren.
• Je werkt de gegevensverwerkingen in het AVG-register bij, zodat alle registraties weer actueel en volledig zijn.
• Je signaleert tijdens het actualiseren waar mogelijk een DPIA of ander vervolgonderzoek nodig is en legt dit vast. De uitvoering hiervan valt buiten de opdracht.
• Je inventariseert met welke leveranciers nog geen verwerkingsovereenkomst is gesloten waar dat wel noodzakelijk is, en welke bestaande verwerkersovereenkomsten verouderd zijn.
• Je actualiseert verouderde verwerkersovereenkomsten en stelt nieuwe op waar deze ontbreken, op basis van het standaardmodel van de Rijksoverheid.
• Je stemt gedurende de opdracht regelmatig af met de Senior IB&P Adviseur over voortgang, prioritering en inhoudelijke keuzes.

Kennis, ervaring, competenties en vaardigheden

• Je hebt opleiding op academisch niveau binnen een relevante richting afgerond;
• Je beschikt over relevante certificeringen op het gebied van privacy, bij voorkeur CIPP/E en/of CIPM (of vergelijkbaar);
• Je hebt minimaal 5 jaar aantoonbare ervaring in een soortgelijke functie op een vergelijkbaar niveau;

… lees de volledige omschrijving bij ITAQ.