De Privacy Officer (PO) ontwikkelt het privacybeleid en voert het uit.
Het is de wettelijke taak van de Functionaris Gegevensbescherming (FG) om te controleren dat de privacywet AVG intern wordt nageleefd, ook in het privacybeleid.
Wanneer deze taken worden gecombineerd controleert iemand het eigen werk, zoals een slager die zijn eigen vlees keurt. Deze situatie is onhoudbaar en ook niet wettelijk toegestaan!
De Autoriteit Persoonsgegevens stelt in haar richtlijnen dat de rollen van de Functionaris Gegevensbescherming (FG) en de Privacy Officer (PO) verschillen, maar helaas combineren veel zorginstellingen nog steeds deze functies door personeelstekort of onwetendheid.