| Overheidsorganisatie | Gemeente Rijnwoude |
|---|---|
| Officiële naam regeling | Verordening gemeentelijke basisadministratie persoonsgegevens |
| Citeertitel | "Verordening gemeentelijke basisadministratie persoonsgegevens" |
| Vastgesteld door | gemeenteraad |
| Onderwerp | algemeen |
| Eigen onderwerp | Gemeentelijke basisadministratie persoonsgegevens |
Geen
Gemeentewet, art. 149
Geen
Datum inwerking- treding | Terugwerkende kracht tot en met | Datum uitwerking- treding | Betreft | Datum ondertekening Bron bekendmaking | Kenmerk voorstel |
|---|---|---|---|---|---|
| 15-03-2007 | 08-03-2007 | 06-01-2014 | Nieuwe Regeling | 08-03-2007 Rijnwoude Koerier, 14-03-2007 | Onbekend |
Gelet op het advies van de commissie BMO d.d. 15 februari 2007;
Gelet op artikel 149 van de Gemeentewet
Gelet op de Wet gemeentelijke basisadministratie persoonsgegevens en op de Wet bescherming persoonsgegevens;
b e s l u i t :
vast te stellen de Verordening gemeentelijke basisadministratie persoonsgegevens:
Deze verordening verstaat onder:
de Wet GBA: de Wet gemeentelijke basisadministratie
persoonsgegevens;
verordening GBA: de Verordening gemeentelijke
basisadministratie persoonsgegevens;
GBA: de gemeentelijke basisadministratie
persoonsgegevens;
verantwoordelijke: het college van burgemeester en
wethouders;
beheerder: degene die op grond van de beheerregeling GBA
is aangewezen als beheerder;
bewerker: degene die, niet werkzaam binnen de
gemeentelijke organisatie, het gehele of gedeeltelijke
geautomatiseerde systeem onder zich heeft waarmee de GBA wordt
gevoerd;
ingeschrevene: degene ten aanzien van wie een
persoonslijst als bedoeld in artikel 1 van de Wet GBA in de GBA van
de gemeente is opgenomen;
afnemer: bestuursorgaan als bedoeld in artikel 1:1, eerste
lid van de Algemene wet bestuursrecht;
derde: elke andere persoon, instelling of rechtspersoon
dan een afnemer en de ingeschrevene.
Beheerder van de GBA zijn de senior medewerkers van de cluster Burgerzaken.
Op grond van de Wet GBA, met het oog op het met elkaar in verband brengen van verwerkingen van persoonsgegevens, worden de gegevens genoemd in bijlage 1 verstrekt aan de in deze bijlage genoemde binnengemeentelijke afnemers. De verwerkingen worden beheerd door de in deze bijlage genoemde personen.
Rechtstreekse toegang tot de GBA hebben:
de beheerder;
de door de beheerder aangewezen ambtenaren die werkzaam zijn op de cluster Burgerzaken;
met inachtneming van artikel 88 en 89 Wet GBA de binnengemeentelijke afnemers, genoemd in bijlage 2.
Met inachtneming van artikel 88 en 89 Wet GBA worden de in de bijlage 3 genoemde verstrekte gegevens systematisch verstrekt aan de in deze bijlage genoemde afnemers, ten behoeve van het daarbij omschreven doel.
Met inachtneming van artikel 100, tweede lid Wet GBA kunnen, in andere gevallen dan bedoeld in artikel 98 en 99 Wet GBA, verstrekkingen van gegevens incidenteel, spontaan of periodiek plaatsvinden aan de in de bijlage 4 vermelde instanties, voorzover de persoonlijke levenssfeer daardoor niet onevenredig wordt geschaad.
De beheerder treft ten behoeve van de technische en organisatorische beveiliging de maatregelen als vermeld in het door de verantwoordelijke vastgestelde Beveiligingshandboek GBA.
De bij deze verordening behorende bijlagen kunnen door de verantwoordelijke worden aangepast.
Van de aanpassingen wordt aan de raad mededeling gedaan.
1. De Verordening persoonsregistraties Rijnwoude, vastgesteld op 27 mei 1993 wordt ingetrokken.
2. Het Reglement voor de gemeentelijke bevolkingsadministratie wordt ingetrokken.
3. Deze verordening treedt in werking op de dag volgende op die van haar afkondiging en werkt terug tot en met 1 september 2001.
4. Deze verordening wordt aangehaald als: Verordening gemeentelijke basisadministratie persoonsgegevens Rijnwoude.
5. Deze verordening ligt ter inzage bij de verantwoordelijke voor de GBA.
Aldus vastgesteld in de openbare vergadering
van de raad van de gemeente Rijnwoude,
d.d. 5 september 2002 en gewijzigd bij raadsbesluit van 8 maart 2007
de secretaris, de voorzitter,
Door deze verordening te bewerken conform het gemeentelijk privacybeleid inzake de GBA voldoet de gemeente aan de vereisten, zoals gesteld in de Wet gemeentelijke basisadministratie persoonsgegevens bij het opstellen van deze verordening is uitgegaan van de aanpassingswet WBP (Stb. 2001, 180) en de Wet bescherming persoonsgegevens (Stb. 2000, 302)). De gemeenteraad zal de verordening na bewerking dienen vast te stellen en in werking te laten treden. Inwerkingtreding met terugwerkende kracht tot en met 1 september 2001 is mogelijk.
Hieronder volgt nog een artikelsgewijze toelichting.
De verordening bestaat uit een aantal onderdelen. Allereerst zijn er algemene bepalingen (artikel 1 tot en met 3), die gelden voor de GBA. Vervolgens worden de vereisten van de aanpassingswet Wbp uitgewerkt voor de Wet GBA (artikel 4 tot en met 6). Daarin worden alleen zaken geregeld waartoe de Wet GBA verplicht.
Ten slotte zijn er overige bepalingen (de artikelen 7 en 8).
artikel 1 Begripsbepalingen
In dit artikel worden de begripsbepalingen uitgewerkt. De verordening gaat alleen over de GBA.
artikel 2. Beheer
De senior medewerkers van de cluster Burgerzaken zijn belast met de dagelijkse zorg over de GBA. In de beheerregeling is aangegeven wie beheerder is. Zo’n regeling moet er zijn op grond van artikel 14 van de Wet GBA. De Beheerregeling is inmiddels doorons college vastgesteld.
artikel 3. Verbanden met andere registraties
Op grond van dit artikel vindt verstrekking van persoonsgegevens uit de GBA aan andere binnengemeentelijke afdelingen plaats. Het aanleggen van verbanden hangt samen met het gemeentelijk informatie- en automatiseringsbeleid. De Wet GBA verplicht tot het benoemen van de verbanden die in de gemeente zijn aangelegd tussen de verschillende administraties. Een voorbeeld van een dergelijk verband is die van de koppeling met een eventuele basisregistratie waarover de gemeente beschikt. (bv DDS4all) Aangegeven moet worden welke registraties het betreft, waarvoor de gegevens worden gekoppeld, om welke afdeling het gaat en door wie de gegevens worden beheerd. (bijlage 1.)
artikel 4. Rechtstreekse toegang tot de GBA
Rechtstreekse toegang wil zeggen: het via een ‘on line verbinding’ kunnen raadplegen of muteren van gegevens, zonder tussenkomst van anderen. Onderdeel a en b regelen de toegang van de beheerder en de ambtenaren burgerzaken tot de GBA. Onderdeel c regelt de toegang,het doel van de toegang en welke gegevensbeschikbaar zijn voor binnengemeentelijke afnemers. (bijlage 2)
Nog steeds geldt dat buitengemeentelijke afnemers en derden geen rechtstreekse toegang mogen hebben tot de GBA. Ze komen dan ook niet voor in deze concept-verordening. Bijzondere aandacht is nodig voor een autorisatiestructuur voor het binnengemeentelijk gebruik van de GBA.
Ook voor binnengemeentelijke afnemers gelden de eisen van de Wet GBA.
De GBA-applicatie bevat voorzieningen om gegevens en functies af te schermen.
Ad artikel 5. Verstrekking van gegevens aan binnengemeentelijke afnemers
Het is denkbaar dat aan binnengemeentelijke afnemers wel ‘systematisch’ gegevens worden verstrekt zonder hun rechtstreekse toegang tot de GBA te geven. In dit verband kan worden gedacht aan periodieke selecties. Deze verstrekkingen moeten eveneens inzichtelijk worden gemaakt in de verordening. (zie bijlage 3). In afwachting van de verdere aansluiting van DDS4all worden nog handmatig mutaties verstrekt aan bepaalde afdelingen. Deze rapportages zullen vervallen na een volledige aansluiting van alle applicaties aan deze basisadministratie.
Ad artikel 6. Overige verstrekkingen
In dit artikel kunnen de verstrekkingen die de raad wil toestaan op grond van artikel 100 Wet GBA, worden geregeld. Dat zijn de verstrekkingen aan ‘vrije derden’. Hier mogen alleen derden worden
opgenomen en gegevens aan hen worden verstrekt als wordt voldaan aan de eisen die artikel 100 Wet GBA stelt. Deze voorwaarden zijn:
-er mogen geen gegevens worden verstrekt aan rechtspersonen met winstoogmerk, met
andere woorden: commerciële instellingen.
het doel van de verstrekking moet worden aangeven.
verstrekkingen kunnen alleen plaatsvinden voorzover dit noodzakelijk is in het belang van de
bescherming van de betrokkene dan wel van de rechten of vrijheden van anderen.
nagegaan moet worden of de verstrekking gerechtvaardigd is door een dringende
maatschappelijke behoefte en in verhouding staat tot het doel waarvoor de gegevens worden
gevraagd. Dit doel moet niet op een minder ingrijpende wijze te bereiken zijn.
elke verstrekking moet worden getoetst op proportionaliteit en subsidiariteit.
bij verstrekkingen aan organisaties buiten de Europese Unie moet men nagaan of het
beschermingsniveau voor verwerking passend is. Of landen een passend
beschermingsniveau bieden, kan worden nagevraagd bij het Cbp.
wanneer gegevens worden verstrekt aan particulieren, ten behoeve van een persoonlijk
niet commercieel belang, is eerst de uitdrukkelijke toestemming van de ingeschrevene vereist.
Alleen de volgende gegevens mogen worden verstrekt: ‘algemene en verwijsgegevens over de naam, de geslachtsnaam van de echtgenoot dan wel geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner, het gebruik door de ingeschrevene van de
geslachtsnaam van de echtgenoot dan wel geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner, het adres, de gemeente van inschrijving, de geboortedatum en de datum van overlijden.
Ad artikel 7 Beveiliging
De gemeente heeft een beveiligingsplan voorde GBA geschreven. Voor de GBA moet dit beveiligingsplan in ieder geval voldoen aan de eisen die Het Logisch Ontwerp stelt.
Artikel 31 Besluit GBA stelt dat er voldoende voorzieningen van technische en organisatorische aard getroffen moeten zijn ter beveiliging van de in de GBA vermelde gegevens tegen verlies of
aantasting van deze gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van deze gegevens. Het daarin gestelde kunt u uitsplitsen naar de volgende aandachtsgebieden:
het systeem dan wel de methode voor het ontwikkelen, uitvoeren, meten dan wel
controleren en bijsturen van beveiligingsmaatregelen;
de maatregelen van technische aard om verlies, aantasting en onbevoegde kennisneming,
wijziging of verstrekking van deze gegevens te voorkomen;
de maatregelen van organisatorische aard om verlies, aantasting en onbevoegde
kennisneming, wijziging of verstrekking van deze gegevens te voorkomen.
Ad artikel 9. Slotbepaling
De oude verordening dient te worden ingetrokken.
Het verdient aanbeveling de inwerkingtreding met terugwerkende kracht te doen geschieden, tot en met 1 september 2001, zijnde het moment waarop de wijziging van de Wet GBA van kracht is geworden.Ten slotte is in dit artikel de citeertitel opgenomen en de ter inzage legging geregeld.
Noten:
[1]) Artikel 88 en 89 Wet GBA.
[2]) Artikel 68i Besluit GBA.
[3]) Artikel 88 en 89 Wet GBA.
[4]) Artikel 88, eerste lid, Wet GBA.
[5]) Artikel 100, tweede lid, Wet GBA.
[6]) Zie hiervoor de paragraaf 7.3.3 en 7.3.5 van het LO GBA