DPO in de kijker: Hannah Maton

In deze rubriek willen we een DPO in de schijnwerpers zetten aan de hand van een handvol vragen die DPI stelde. Hannah Maton, Adjunct DPO Stad Gent, oud-studente en huidige “Stay Tuner” bij DPI, beantwoordt ze graag.

Hoe ben je in de rol van DPO verzeild geraakt?

Juni vorig jaar behaalde ik mijn masterdiploma in de rechten. Tijdens mijn studies volgde ik al een keuzevak over gegevensbescherming en als snel was duidelijk dat ik mijn passie gevonden had en hier verder mee aan de slag wou gaan. Toen ik in september begon als adjunct-DPO bij de Stad Gent werd mij gevraagd om de vijfdaagse opleiding bij DPI te volgen en behaalde ik het certificaat van Data Protection Officer.

Welk deel van het takenpakket van een DPO geniet jouw voorkeur?

Ik ben graag bezig met de adviesvragen. Als DPO krijg je elke dag nieuwe vraagstukken en cases voorgeschoteld. Deze analyseren en oplossen maakt de job interessant. Bovendien leeft bij veel collega’s het idee dat de GDPR hun activiteiten en projecten bemoeilijkt. Ik vind het zeer waardevol om hen het belang van de GDPR bij te brengen en samen naar een oplossing te zoeken die voor iedereen werkt.

Welke gebeurtenis in het privacy landschap heeft jou tot op heden het meest getroffen/geraakt?

Ik vind ransomware aanvallen op ziekenhuizen echt onbegrijpelijk.

Hoe zou je de rol van DPO in jouw bedrijf beschrijven?

De GDPR wordt nog vaak als iets beperkend gezien, maar steeds meer collega’s vinden hun weg naar ons DPO-team. Ik probeer dan ook steeds toegankelijk te zijn, mee te denken naar oplossingen en mijn collega’s bij te brengen dat de GDPR ook zeer veel toelaat mits implementatie van de nodige waarborgen.

Wat is volgens jou de grootste uitdaging voor een DPO?

Sensibilisering over gegevensbescherming op alle niveaus. Het is geen simpele karwei om iedereen het belang van de GDPR bij te brengen en een op maat gemaakte vorming te voorzien.

Welke technologische evolutie heeft volgens jou de meeste impact op gegevensbescherming (positief/negatief)?

Het concept van de persoonlijke datakluizen, waarbij burgers zelf kunnen kiezen welke data ze delen met welke organisaties en voor welke periode, lijkt mij zeer veelbelovend.

Wat zijn jouw ervaringen in het contact tussen DPO en betrokkene/toezichthouder?

We merken dat steeds meer burgers zich beroepen op hun rechten onder de GDPR. Het contact met betrokkenen bestaat dan ook hoofdzakelijk uit het beantwoorden van mails van burgers over de uitoefening van deze rechten. Wat de toezichthouders betreft heb ik contact gehad met de Vlaamse Toezichtcommissie voor een informeel advies over het gebruik van de publieke Cloud, waarbij ze pragmatisch met ons meegedacht hebben en waardevolle aandachtspunten hebben meegegeven.

Wat is jouw gouden tip om gegevensbescherming en informatieveiligheid hoger op de agenda van het management te krijgen?

Ik denk dat we voldoende moeten uitleggen dat de bescherming van de persoonsgegevens van de burgers deelt uitmaakt van een goede dienstverlening naar de burger en het zorg dragen voor de burger. Ik kan ook niet ontkennen dat de cyberaanval bij de Stad Antwerpen geholpen heeft om het bewustzijn van het management te verhogen.

 Wat is jouw Zwitsers zakmes als DPO?

Ik probeer steeds het waarom voldoende uit te leggen: waarom kunnen bepaalde dingen niet en andere wel, waarom wordt iets beter op een andere manier aangepakt, waarom zijn bepaalde extra maatregelen noodzakelijk, enz. Het is niet altijd eenvoudig om de wetgeving te verzoenen met de vragen van de collega’s, maar ik probeer steeds met hen mee te denken en voldoende uitleg te geven.

Hoe blijf je op de hoogte van nieuwe trends in AVG-technologie en wetgeving?

De Stay Tuned sessies van het DPI zijn natuurlijk een uitstekende manier om op de hoogte te blijven van de belangrijkste uitspraken en evoluties binnen het privacylandschap en om van gedachten te wisselen met andere DPO’s. Verder luister ik graag naar de podcast van Dasprive, volg ik af en toe een webinar en bekijk ik de uitspraken en adviezen op de website van de toezichthouders