42346_1Verordening gemeentelijke basisadministratie persoonsgegevensnlregelingRijnwoude2010-09-28Rijnwoude Koerier, 14-03-2007"Verordening gemeentelijke basisadministratie persoonsgegevens"Gemeentewet, art. 149gemeenteraadalgemeen2007-03-08De tekst in dit document is vrij van auteursrecht en databankrecht2007-03-152007-03-082014-01-06Nieuwe RegelingOnbekendGemeentelijke basisadministratie persoonsgegevensGeenGeenGemeentelijke Basisadministratieverordening (GBA)Gelet op het advies van de commissie BMO d.d. 15 februari 2007;Gelet op artikel 149 van de GemeentewetGelet op de Wet gemeentelijke basisadministratie persoonsgegevens en op de Wet bescherming persoonsgegevens; b e s l u i t :vast te stellen de Verordening gemeentelijke basisadministratie persoonsgegevens:Artikel1.Begripsbepalingen Deze verordening verstaat onder:

de Wet GBA: de Wet gemeentelijke basisadministratie persoonsgegevens;

verordening GBA: de Verordening gemeentelijke basisadministratie persoonsgegevens;

GBA: de gemeentelijke basisadministratie persoonsgegevens;

verantwoordelijke: het college van burgemeester en wethouders;

beheerder: degene die op grond van de beheerregeling GBA is aangewezen als beheerder;

bewerker: degene die, niet werkzaam binnen de gemeentelijke organisatie, het gehele of gedeeltelijke geautomatiseerde systeem onder zich heeft waarmee de GBA wordt gevoerd;

ingeschrevene: degene ten aanzien van wie een persoonslijst als bedoeld in artikel 1 van de Wet GBA in de GBA van de gemeente is opgenomen;

afnemer: bestuursorgaan als bedoeld in artikel 1:1, eerste lid van de Algemene wet bestuursrecht;

derde: elke andere persoon, instelling of rechtspersoon dan een afnemer en de ingeschrevene.

Artikel2.Beheer van de GBABeheerder van de GBA zijn de senior medewerkers van de cluster Burgerzaken.Artikel3.Verbanden met andere gemeentelijke registratiesOp grond van de Wet GBA, met het oog op het met elkaar in verband brengen van verwerkingen van persoonsgegevens, worden de gegevens genoemd in bijlage 1 verstrekt aan de in deze bijlage genoemde binnengemeentelijke afnemers. De verwerkingen worden beheerd door de in deze bijlage genoemde personen.Artikel4.Rechtstreeks toegang tot de GBARechtstreekse toegang tot de GBA hebben:

de beheerder;

de door de beheerder aangewezen ambtenaren die werkzaam zijn op de cluster Burgerzaken;

met inachtneming van artikel 88 en 89 Wet GBA de binnengemeentelijke afnemers, genoemd in bijlage 2.

Artikel5.Verstrekking aan binnengemeentelijke afnemers die geen rechtstreekse toegang hebben en de gegevens die worden verstrektMet inachtneming van artikel 88 en 89 Wet GBA worden de in de bijlage 3 genoemde verstrekte gegevens systematisch verstrekt aan de in deze bijlage genoemde afnemers, ten behoeve van het daarbij omschreven doel.Artikel6.Overige verstrekkingen en de gegevens die kunnen worden verstrektMet inachtneming van artikel 100, tweede lid Wet GBA kunnen, in andere gevallen dan bedoeld in artikel 98 en 99 Wet GBA, verstrekkingen van gegevens incidenteel, spontaan of periodiek plaatsvinden aan de in de bijlage 4 vermelde instanties, voorzover de persoonlijke levenssfeer daardoor niet onevenredig wordt geschaad. Artikel7.BeveiligingDe beheerder treft ten behoeve van de technische en organisatorische beveiliging de maatregelen als vermeld in het door de verantwoordelijke vastgestelde Beveiligingshandboek GBA.Artikel8.Overige bepalingenDe bij deze verordening behorende bijlagen kunnen door de verantwoordelijke worden aangepast.Van de aanpassingen wordt aan de raad mededeling gedaan.Artikel9.Slotbepalingen1.De Verordening persoonsregistraties Rijnwoude, vastgesteld op 27 mei 1993 wordt ingetrokken.2.Het Reglement voor de gemeentelijke bevolkingsadministratie wordt ingetrokken.3.Deze verordening treedt in werking op de dag volgende op die van haar afkondiging en werkt terug tot en met 1 september 2001.4.Deze verordening wordt aangehaald als: Verordening gemeentelijke basisadministratie persoonsgegevens Rijnwoude.5.Deze verordening ligt ter inzage bij de verantwoordelijke voor de GBA.Aldus vastgesteld in de openbare vergaderingvan de raad van de gemeente Rijnwoude,d.d. 5 september 2002 en gewijzigd bij raadsbesluit van 8 maart 2007de secretaris, de voorzitter,Toelichting op de verordening gemeentelijke basisadministratie persoonsgegevensDoor deze verordening te bewerken conform het gemeentelijk privacybeleid inzake de GBA voldoet de gemeente aan de vereisten, zoals gesteld in de Wet gemeentelijke basisadministratie persoonsgegevens bij het opstellen van deze verordening is uitgegaan van de aanpassingswet WBP (Stb. 2001, 180) en de Wet bescherming persoonsgegevens (Stb. 2000, 302)). De gemeenteraad zal de verordening na bewerking dienen vast te stellen en in werking te laten treden. Inwerkingtreding met terugwerkende kracht tot en met 1 september 2001 is mogelijk.Hieronder volgt nog een artikelsgewijze toelichting.De verordening bestaat uit een aantal onderdelen. Allereerst zijn er algemene bepalingen (artikel 1 tot en met 3), die gelden voor de GBA. Vervolgens worden de vereisten van de aanpassingswet Wbp uitgewerkt voor de Wet GBA (artikel 4 tot en met 6). Daarin worden alleen zaken geregeld waartoe de Wet GBA verplicht. Ten slotte zijn er overige bepalingen (de artikelen 7 en 8).artikel 1 BegripsbepalingenIn dit artikel worden de begripsbepalingen uitgewerkt. De verordening gaat alleen over de GBA. artikel 2. BeheerDe senior medewerkers van de cluster Burgerzaken zijn belast met de dagelijkse zorg over de GBA. In de beheerregeling is aangegeven wie beheerder is. Zo’n regeling moet er zijn op grond van artikel 14 van de Wet GBA. De Beheerregeling is inmiddels doorons college vastgesteld.artikel 3. Verbanden met andere registratiesOp grond van dit artikel vindt verstrekking van persoonsgegevens uit de GBA aan andere binnengemeentelijke afdelingen plaats. Het aanleggen van verbanden hangt samen met het gemeentelijk informatie- en automatiseringsbeleid. De Wet GBA verplicht tot het benoemen van de verbanden die in de gemeente zijn aangelegd tussen de verschillende administraties. Een voorbeeld van een dergelijk verband is die van de koppeling met een eventuele basisregistratie waarover de gemeente beschikt. (bv DDS4all) Aangegeven moet worden welke registraties het betreft, waarvoor de gegevens worden gekoppeld, om welke afdeling het gaat en door wie de gegevens worden beheerd. (bijlage 1.)artikel 4. Rechtstreekse toegang tot de GBARechtstreekse toegang wil zeggen: het via een ‘on line verbinding’ kunnen raadplegen of muteren van gegevens, zonder tussenkomst van anderen. Onderdeel a en b regelen de toegang van de beheerder en de ambtenaren burgerzaken tot de GBA. Onderdeel c regelt de toegang,het doel van de toegang en welke gegevensbeschikbaar zijn voor binnengemeentelijke afnemers. (bijlage 2) Nog steeds geldt dat buitengemeentelijke afnemers en derden geen rechtstreekse toegang mogen hebben tot de GBA. Ze komen dan ook niet voor in deze concept-verordening. Bijzondere aandacht is nodig voor een autorisatiestructuur voor het binnengemeentelijk gebruik van de GBA.Ook voor binnengemeentelijke afnemers gelden de eisen van de Wet GBA.De GBA-applicatie bevat voorzieningen om gegevens en functies af te schermen.Ad artikel 5. Verstrekking van gegevens aan binnengemeentelijke afnemersHet is denkbaar dat aan binnengemeentelijke afnemers wel ‘systematisch’ gegevens worden verstrekt zonder hun rechtstreekse toegang tot de GBA te geven. In dit verband kan worden gedacht aan periodieke selecties. Deze verstrekkingen moeten eveneens inzichtelijk worden gemaakt in de verordening. (zie bijlage 3). In afwachting van de verdere aansluiting van DDS4all worden nog handmatig mutaties verstrekt aan bepaalde afdelingen. Deze rapportages zullen vervallen na een volledige aansluiting van alle applicaties aan deze basisadministratie.Ad artikel 6. Overige verstrekkingenIn dit artikel kunnen de verstrekkingen die de raad wil toestaan op grond van artikel 100 Wet GBA, worden geregeld. Dat zijn de verstrekkingen aan ‘vrije derden’. Hier mogen alleen derden worden opgenomen en gegevens aan hen worden verstrekt als wordt voldaan aan de eisen die artikel 100 Wet GBA stelt. Deze voorwaarden zijn:-er mogen geen gegevens worden verstrekt aan rechtspersonen met winstoogmerk, met andere woorden: commerciële instellingen.

het doel van de verstrekking moet worden aangeven.

verstrekkingen kunnen alleen plaatsvinden voorzover dit noodzakelijk is in het belang van de bescherming van de betrokkene dan wel van de rechten of vrijheden van anderen.

nagegaan moet worden of de verstrekking gerechtvaardigd is door een dringende maatschappelijke behoefte en in verhouding staat tot het doel waarvoor de gegevens worden gevraagd. Dit doel moet niet op een minder ingrijpende wijze te bereiken zijn.

elke verstrekking moet worden getoetst op proportionaliteit en subsidiariteit.

bij verstrekkingen aan organisaties buiten de Europese Unie moet men nagaan of het beschermingsniveau voor verwerking passend is. Of landen een passend beschermingsniveau bieden, kan worden nagevraagd bij het Cbp.

wanneer gegevens worden verstrekt aan particulieren, ten behoeve van een persoonlijk niet commercieel belang, is eerst de uitdrukkelijke toestemming van de ingeschrevene vereist.

Alleen de volgende gegevens mogen worden verstrekt: ‘algemene en verwijsgegevens over de naam, de geslachtsnaam van de echtgenoot dan wel geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner, het gebruik door de ingeschrevene van de geslachtsnaam van de echtgenoot dan wel geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner, het adres, de gemeente van inschrijving, de geboortedatum en de datum van overlijden.Ad artikel 7 BeveiligingDe gemeente heeft een beveiligingsplan voorde GBA geschreven. Voor de GBA moet dit beveiligingsplan in ieder geval voldoen aan de eisen die Het Logisch Ontwerp stelt.Artikel 31 Besluit GBA stelt dat er voldoende voorzieningen van technische en organisatorische aard getroffen moeten zijn ter beveiliging van de in de GBA vermelde gegevens tegen verlies ofaantasting van deze gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van deze gegevens. Het daarin gestelde kunt u uitsplitsen naar de volgende aandachtsgebieden:

het systeem dan wel de methode voor het ontwikkelen, uitvoeren, meten dan wel controleren en bijsturen van beveiligingsmaatregelen;

de maatregelen van technische aard om verlies, aantasting en onbevoegde kennisneming, wijziging of verstrekking van deze gegevens te voorkomen;

de maatregelen van organisatorische aard om verlies, aantasting en onbevoegde kennisneming, wijziging of verstrekking van deze gegevens te voorkomen.

Ad artikel 9. SlotbepalingDe oude verordening dient te worden ingetrokken.Het verdient aanbeveling de inwerkingtreding met terugwerkende kracht te doen geschieden, tot en met 1 september 2001, zijnde het moment waarop de wijziging van de Wet GBA van kracht is geworden.Ten slotte is in dit artikel de citeertitel opgenomen en de ter inzage legging geregeld.Noten: [1]) Artikel 88 en 89 Wet GBA.[2]) Artikel 68i Besluit GBA.[3]) Artikel 88 en 89 Wet GBA.[4]) Artikel 88, eerste lid, Wet GBA.[5]) Artikel 100, tweede lid, Wet GBA.[6]) Zie hiervoor de paragraaf 7.3.3 en 7.3.5 van het LO GBA