De vraag naar data protection officers zit duidelijk in de lift

De functie van dpo of data protec­tion officer zit in de lift. Diverse bedrijven hebben of hadden hier vacatures rond. De nood aan data­ma­na­ge­ment staat daarbij centraal. ‘Uit noodzaak gaat men op zoek naar dpo’s.’

Op een jaar tijd zag de Belgische Gege­vens­be­scher­mings­au­to­ri­teit (GBA) het aantal gere­gi­streerde dpo’s of data protec­tion officers met ruim een vijfde toenemen. Volgens de laatste cijfers telt de GBA 6.625 gere­gi­streerde actieve dpo’s. Een jaar eerder waren dat er nog 5.416.

Dit aanbod aan gere­gi­streerde profielen volgt de toene­mende vraag naar data protec­tion officers of data privacy officers. De voorbije maanden hadden namelijk een aantal grote orga­ni­sa­ties, zoals Kinepolis en de politie, hier vacatures voor. 

Ransom­ware

Ook bij contai­ner­be­han­de­laar PSA Antwerp liep er de voorbije weken een zoektocht naar een senior profiel voor data­be­heer. ‘Wij zijn niet de enige. De vraag naar goed data­ma­na­ge­ment wordt voor elke orga­ni­satie steeds belang­rijker’, stelt Peter Witsen­burg, data gover­nance manager bij PSA Antwerp.

Ook data protec­tion wordt, volgens hem, een steeds belang­rijker agen­da­punt op board meetings. ‘Men begint te beseffen dat voorkomen beter is dan genezen. Denk aan de gevallen van hacking door middel van ransom­ware. Ook in functie hiervan wil men op voorhand de data beter inzich­te­lijk krijgen.’

Dpo vaak uit noodzaak

In de praktijk komen bedrijven vaak terecht bij dpo’s die dan zowel het aspect data­ma­na­ge­ment als het privacy-aspect (gdpr) op zich nemen. Dus eigenlijk twee diverse (maar verwante) data-domeinen.

Witsen­burg bevestigt deze trend. ‘Al is die eerder uit noodzaak. Door het gebrek aan de juiste data­ma­na­ge­ment profielen gaat men op zoek naar dpo’s’, stelt hij. ‘Vandaar ook de toene­mende vraag naar dpo’s, want de data gover­nance-profielen zijn niet dik gezaaid op de arbeids­markt. En iemand met een degelijke dpo-opleiding kan inderdaad ook ineens de gdpr-kant van het verhaal mee opnemen.’

Opletten voor belangenconflict

Toch ook nog dit. De func­ti­o­naris voor gege­vens­be­scher­ming, de dpo dus, kan binnen de orga­ni­satie moeilijk een functie bekleden waarbij hij doel­stel­lingen en middelen voor de verwer­king van persoons­ge­ge­vens mee moet bepalen.

Enkele maanden geleden legde de GBA bijvoor­beeld een boete op aan Proximus. Het ging om een belan­gen­con­flict in hoofde van de dpo. Die hield er nog andere taken op na, en dat ligt gevoelig. ‘Je kan inzake data­ver­wer­king geen rechter en partij tegelijk zijn’, zo vatte Jan-Maarten Willems van advies­bu­reau Bearing­Point, zelf externe dpo, het toen samen.