Transdev Nederland zoekt een ervaren Privacy Officer die privacy en gegevensbescherming weet te vertalen naar de dagelijkse praktijk. Jouw aandachtsgebied is gericht op Witte Kruis Ambulancezorg. Je werkt in een team met privacy officers die respectievelijk openbaar vervoer en transport on demand als aandachtsgebied hebben. Dat betekent dat je ook voorkomende werkzaamheden uitvoert binnen deze aandachtsgebieden. Het privacy vak is een dynamisch speelveld door veranderende wetgeving, (digitale) gegevensuitwisseling en toenemende aandacht voor informatiebeveiliging en AI. Dat maakt deze functie inhoudelijk uitdagend en veelzijdig.

Samen met je collega’s van het Privacy Office zorg je voor een zorgvuldige en veilige verwerking van (bijzondere) persoonsgegevens inclusief gegevens van patiënten bij het Witte Kruis. Je adviseert management en medewerkers over privacyvraagstukken en vertaalt complexe regelgeving naar praktische oplossingen. Je rapporteert aan de Manager Risk, Compliance & Privacy. Naast de AVG en Wpg adviseer je over privacyvraagstukken die raken aan zorgspecifieke wet- en regelgeving, waaronder de WGBO, Wabvpz, Wegiz en relevante normen zoals NEN 7510. Daarbij ligt de nadruk op de bescherming van gezondheidsgegevens en gegevensuitwisseling binnen de zorgketen. Je beoordeelt privacy verzoeken en gegevensverwerkingen, ondersteunt bij incidenten en datalekken en coördineert privacy-risicoanalyses en DPIA's. Ook ondersteun je bij audits en controles en draag je bij aan privacybeleid, processen en bewustwording. Je werkt daarbij samen met verschillende bedrijfsonderdelen binnen Transdev en externe samenwerkingspartners.

Verder ga je:

• Contracten, afspraken en verwerkersovereenkomsten met interne en externe partijen beoordelen;
• Data Privacy Impact Assessments (DPIA's) coördineren;
• Het verwerkingsregister mede beheren en actueel houden;
• Procedures rondom datalekken ontwikkelen, implementeren en actueel houden;
• Maatregelen rondom de verwerking en beveiliging van persoonsgegevens en gezondheidsgegevens organiseren en bewaken;
• Adviseren over privacy by design en default bij nieuwe processen, systemen en digitale innovaties;
• Privacy awareness en trainingen verzorgen voor medewerkers en management.