Is er een lijst van functies die onverenigbaar zijn met de functie van functionaris voor gegevensbescherming?
Nee. Het is niet mogelijk een volledige lijst van onverenigbare functies op te stellen. Of bepaalde functies al dan niet verenigbaar zijn, hangt uiteindelijk af van de concrete situatie.
Hierdoor kunnen de verschillende rollen en taken binnen elke entiteit op flexibele wijze – binnen de in de AVG vastgestelde grenzen – worden geïnterpreteerd. De Groep Artikel 29 heeft richtsnoeren opgesteld voor de aanwijzing van de functionaris voor gegevensbescherming, waarin de voorwaarden inzake onafhankelijkheid en het verbod op belangenconflicten worden uiteengezet.
Zoals aangegeven in het gedeelte over de onafhankelijkheid van de DPO, kan de DPO weliswaar andere functies hebben, maar mag hij alleen andere taken en verantwoordelijkheden krijgen op voorwaarde dat deze geen aanleiding geven tot een belangenconflict. Dit betekent met name dat de functionaris geen functie binnen de organisatie mag bekleden die ertoe leidt dat hij de doeleinden van en de middelen voor de verwerking van persoonsgegevens bepaalt. Als algemene regel geldt dat conflicterende functies/posities binnen een bedrijf managementfuncties kunnen omvatten, maar ook functies op een lager niveau van de organisatiestructuur.
De cumulatie van de functies van DPO en CISO (afkorting voor Chief Information Security Officer) leidt niet tot een belangenconflict als de DPO of CISO niet verantwoordelijk is voor een operationele afdeling. Het voorgaande werd verduidelijkt in Beslissing ten gronde nr. 56/2021 van 26 april 2021 inzake onrechtmatige raadpleging van persoonsgegevens en weigering van het recht van inzage.
De Gegevensbeschermingsautoriteit benadrukt dat verwerkingsverantwoordelijken en verwerkers hun analyse en hun definitieve keuze van DPO moeten motiveren. De betreffende documenten moeten door de verwerkingsverantwoordelijke kunnen worden bezorgd aan de Gegevensbeschermingsautoriteit, bijvoorbeeld in het kader van een onderzoek van haar Inspectiedienst.