Organisatie | Capelle aan den IJssel |
---|---|
Organisatietype | Gemeente |
Officiële naam regeling | Verordening gegevensverstrekking GBA 2009 |
Citeertitel | Verordening gegevensverstrekking GBA |
Vastgesteld door | gemeenteraad |
Onderwerp | bestuur en recht |
Eigen onderwerp |
1.Deze verordening vervangt de Verordening gemeentelijke basisadministratie persoonsgegevens van 28 oktober 2002.
1.Privacyreglement GBA
Datum inwerkingtreding | Terugwerkende kracht tot en met | Datum uitwerkingtreding | Betreft | Datum ondertekening Bron bekendmaking | Kenmerk voorstel |
---|---|---|---|---|---|
01-01-2009 | 02-03-2014 | nieuwe regeling | 15-12-2008 Onbekend | Verzameling 2008, nummer 70 / a |
De raad van de Gemeente Capelle aan den IJssel,
Gelezen het voorstel van burgemeester en wethouders van 2008
Overwegende dat het, ter bescherming van de persoonlijke levenssfeer en ter uitvoering van de Wet GBA gemeentelijke basisadministratie persoonsgegevens, noodzakelijk is nadere regels te stellen ten aanzien van de verwerking van gegevens uit de gemeentelijke basisadministratie;
Gelet op de Wet GBA gemeentelijke basisadministratie persoonsgegevens en de Wet GBA bescherming persoonsgegevens;
De verordening gegevensverstrekking GBA 2009 vast te stellen;
Artikel 2 Toegang tot de gemeentelijke basisadministratie
Met inachtneming van het bepaalde in de artikelen 4, 5 en 6, regelt de verantwoordelijke de toegang tot de GBA dan wel de verstrekking uit de GBA voor de binnengemeentelijke afnemers die gegevens uit de GBA nodig hebben voor de vervulling van hun taken, zodanig dat deze afnemers aan hun verplichtingen krachtens de artikelen 3b en 62 van de wet GBA kunnen voldoen.
Artikel 5 Rechtstreekse toegang
Rechtstreekse toegang tot de gemeentelijke basisadministratie persoonsgegevens
Artikel 6 Verstrekking aan binnengemeentelijke afnemers
Met inachtneming van de artikelen 88 en 89 van de wet GBA worden aan de in het privacyreglement vermelde binnengemeentelijke afnemers die geen rechtstreekse toegang hebben tot de GBA de in dit privacyreglement aangegeven gegevens verstrekt ten behoeve van de eveneens in dit reglement aangegeven doeleinden.
Artikel 7 Overige verstrekkingen
Met inachtneming van artikel 100, tweede lid van de wet GBA kunnen, in andere gevallen dan bedoeld in de artikelen 98 en 99 van de wet GBA aan de het privacyreglement vermelde overige verzoekers gegevens worden verstrekt voor wat betreft de daarbij aangegeven gegevens en uitsluitend voor de daarbij aangegeven doeleinden (Indien die niet op een minder ingrijpende wijze bereikt kunnen worden) en voor zover de persoonlijke levenssfeer daardoor niet onevenredig wordt geschaad.
De beheerder treft ten behoeve van de technische en organisatorische beveiliging de maatregelen als vermeld in de beheerregeling GBA en het Beveiligingshandboek GBA.
Artikel 10 Verstrekking gegevens bij Ramp of Zwaar ongeval
De verstrekking van gegevens bij ramp of zwaar ongeval wordt uitgewerkt in hoofdstuk 4 van het privacyreglement.
In dit artikel worden de begripsbepalingen uitgewerkt.
Het is voorstelbaar dat aan binnengemeentelijke afnemers “systematisch” gegevens worden verstrekt. In dit verband kan bijvoorbeeld gedacht worden aan periodieke selecties. Deze verstrekkingen moeten inzichtelijk worden gemaakt in het privacyreglement. Ook hiervoor gelden de vereisten van de wet GBA.
Het hoofd van de afdeling Publiekszaken is belast met de dagelijkse zorg over de GBA. Dit is vastgelegd in de beheerregeling die door het college in 2002 is vastgesteld. Een dergelijke regeling moet er zijn op grond van artikel 14 Wet GBA.
Op grond van dit artikel vindt verstrekking van persoonsgegevens uit de GBA aan andere binnengemeentelijke afdelingen plaats. De verantwoordelijke, in casu het college van burgemeester en wethouders dient in een door haar krachtens de verordening verstrekking GBA vast te stellen privacyreglement precies vast te leggen welke verbanden tussen de verschillende administraties zijn gelegd.
Rechtstreekse toegang is het door middel van een “online verbinding” kunnen raadplegen of muteren van gegevens, zonder tussenkomst van anderen. Onderdeel a, b en c regelen de toegang van de beheerder en de ambtenaren van de sector Publiekszaken tot de GBA. Onderdeel d regelt de toegang van een bewerker en diens medewerker tot de GBA. Onderdeel e regelt de toegang, het doel van de toegang en welke gegevens beschikbaar zijn voor binnengemeentelijke afnemers.
Bijzondere aandacht is nodig voor een autorisatiestructuur voor het binnengemeentelijk gebruik van de GBA. Hiermee wordt bedoelt dat medewerkers van diverse gemeentelijke afdelingen afzonderlijk geautoriseerd moeten zijn om de gegevens in de GBA te kunnen raadplegen.
De GBA- applicatie moet voorzieningen bevatten om gegevens en functies af te schermen. In de verplichte driejaarlijkse GBA-audit worden onder andere organisatorische maatregelen met betrekking tot de bescherming van de privacy gecontroleerd. De gemeente voldoet aan alle gestelde maatregelen.
In dit artikel wordt vastgelegd dat ook wanneer andere afdelingen vragen hebben die niet systematisch zijn en die niet zodanig vaak worden gesteld dat hiervoor rechtstreekse toegang nodig is er toch de mogelijkheid is om gegevens te verstrekken ten behoeve van het uitvoeren van de wettelijke taken van deze afdeling. In het privacyreglement zijn hierover nadere regels gesteld.
In dit artikel worden de verstrekkingen aan “vrije derden” geregeld, die het college van burgermeester en wethouders toestaat op grond van artikel 100. Hier mogen alleen derden worden opgenomen en gegevens aan hen worden verstrekt als wordt voldaan aan de eisen die artikel 100 Wet GBA stelt. Deze voorwaarden worden nader toegelicht in het privacyreglement.
Op grond van artikel 62 lid 2 van de wet GBA worden in dit artikel de verplichtingen van binnengemeentelijke afnemers vastgelegd om inlichtingen te verschaffen die van belang zijn voor de bijhouding van de basisadministratie
Er moeten voldoende voorzieningen van technische en organisatorische aard getroffen zijn ter beveiliging van de in de GBA vermelde gegevens tegen verlies of aantasting van deze gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van deze gegevens.
Artikel 10 Verstrekking gegevens bij Ramp of Zwaar ongeval
Met betrekking tot een groot aantal vormen van gegevensverstrekking en verwerking worden in het privacyreglement nadere regels gesteld. Nieuw hierin is de nadere vastlegging van de gegevensverstrekking bij rampen of zware ongevallen die voortvloeit uit de Wet GBA Rampen en Zware Ongevallen.