CVDR229921_1Beheerregeling gemeentelijke basisregistratie personen gemeente AlmerenlregelingAlmere2012-09-28AlmereGemeenteblad Almere, 27-09-2012Beheerregeling gemeentelijke basisregistratie personen gemeente AlmereWet gemeentelijke basisadministratie persoonsgegevensWet bescherming persoonsgegevenscollege van burgemeester en wethoudersbestuur en recht2012-07-17De tekst in dit document is vrij van auteursrecht en
databankrecht2012-09-282021-12-16Nieuwe regelinggeenIn deze regeling is de wettelijke verplichte beheerregeling ingevolge art. 14 van de wet GBA geïncorporeerd.Beheerregeling gemeentelijke basisregistratie personen gemeente AlmereBurgemeester en wethouders van de gemeente Almere,Gelet op deWet gemeentelijke basisadministratie persoonsgegevens;Wet bescherming persoonsgegevensBesluiten:Vast te stellen de navolgende beheerregeling gemeentelijke basisregistratie
personen gemeente Almere:1ALGEMENE BEPALINGEN1BegripsbepalingenDeze regeling verstaat onder:
a.de wet:de Wet gemeentelijke basisadministratie persoonsgegevens
(Stb. 1994, 494);b.besluit:het Besluit gemeentelijke basisadministratie
persoonsgegevensc.verantwoordelijke:het college van burgemeester en wethouders dat via de
wet is aangewezen als verantwoordelijke;d.basisadministratie:de geautomatiseerde verwerking van persoonsgegevens over
de bevolking van de gemeente Almere als bedoeld in
artikel 2 van de wet;e.basisregistratie personen:de basisadministratie aangevuld met de geautomatiseerde
verwerking van persoonsgegevens over personen die niet
behoren tot de bevolking van de gemeente Almere;f.ingeschrevene:degene ten aanzien van wie een persoonslijst als bedoeld
in artikel 1 van de wet GBA, in de basisadministratie is
opgenomen;g.GBA-V:de verstrekkingsvoorziening als bedoeld in artikel 66a
van het besluit;h.autorisatiebesluit:een besluit als bedoeld in artikel 91, eerste lid, van
de wet betreffende de systematische verstrekking van
persoonsgegevens uit de GBA-V of uit de
basisadministraties van andere gemeenten;i.beheerder:de functionaris die namens de verantwoordelijke is
belast met de dagelijkse zorg voor de basisregistratie
personen en het beheer van het autorisatiebesluit;j.Informatiebeheer:het geheel van activiteiten gericht op
beleidsvoorbereiding ter zake de basisregistratie
personen, de ontwikkeling van kwaliteitsprocedures,
beveiligingsprocedures, verstrekking- en
privacyprocedures, evenals de coördinatie bij de
uitvoering van deze procedures;k.beveiligingsbeheer:het geheel van activiteiten gericht op het toezicht op
de naleving van de maatregelen en procedures die
voortkomen uit het Informatiebeveiligingsplan;l.gegevensbeheer:het geheel van activiteiten gericht op de inhoudelijke
kwaliteitszorg betreffende het gegevens verzamelen, de
gegevensverwerking en de informatievoorziening;m.systeembeheer:het geheel van activiteiten gericht op het onderhouden
van de technische aspecten van het
toepassingsysteem;n.applicatiebeheer:het geheel van activiteiten gericht op het ondersteunen
van het GBA-toepassings- systeem en de waarborging van
continuïteit aan de gebruikerszijde van de
informatievoorziening;o.privacybeheer:het geheel van activiteiten gericht op de bescherming
van de persoonlijke levenssfeer bij het verzamelen en
verwerken van persoonsgegevens in de basisregistratie
personen en de informatievoorziening daaruit;p.gegevensverwerking:het ontlenen van gegevens aan documenten en deze op een
voorgeschreven wijze middels het daartoe bestemde
toepassingssysteem opnemen in een gegevensbestand;
21.De manager Burgerzaken en Belastingen is beheerder van de
basisregistratie personen en van het autorisatiebesluit en in die
hoedanigheid informatiebeheerder en privacybeheerder. Hij kan de taak
van informatiebeheerder en privacybeheerder geheel of gedeeltelijk
mandateren aan een of meer ondergeschikte ambtenaren.2.De afdelingsmanager Bedrijfsvoering van de dienst Publiekszaken is
benoemd als beveiligingsbeheerder. De beveiligingsbeheerder is
verantwoordelijk voor het toezicht op de naleving van de maatregelen en
procedures die voortvloeien uit het Informatiebeveiligingsplan.3.De beveiligingsbeheerder rapporteert periodiek (minimaal eens per jaar)
aan het algemeen Directie Beraad en het College van B&W.3
De informatiebeheerder wijst functionarissen aan die worden belast
met:
gegevensbeheer;
applicatiebeheer;
gegevensverwerking;
het namens het college van burgemeester en wethouders afnemen van de
in artikel 36, lid 2, onder sub e, van de wet bedoelde
verklaring.
De teamleider ICT wijst medewerkers aan die zijn belast het
systeembeheer.
2HET INFORMATIEBEHEER4De informatiebeheerder voorziet in:a) een jaarlijkse planning van de beheeractiviteiten;b) een jaarlijkse rapportage aan het college van burgemeester en wethouders
over de bij a. bedoelde planning, waarbij tevens inzicht wordt gegeven in de
kengetallen van de bijhoudings- en beheerprocedures;c) een jaarlijkse rapportage over de resultaten die voortvloeien uit de in
artikel 12 bedoelde kwaliteitssteekproef;d) administratieve beheerprocedures, voor zover hier niet door of bij de wet
in is voorzien;e) periodiek overleg tussen hem en de op basis van de beheerregeling
aangewezen beheerders;f) richtlijnen voor de bijhouding van de basisregistratie personen.5De informatiebeheerder adviseert het college van burgemeester en wethouders
over de navolgende aspecten die voortvloeien uit deze basisregistratie te
weten:
persoonsinformatievoorziening;
beveiliging;
privacy;
gegevenskwaliteit;
personeelsaangelegenheden.
6De informatiebeheerder beslist:a) over de installatie van nieuwe of gewijzigde versies van het
GBA-toepassingssysteem;b) op verzoeken van binnengemeentelijke afnemers tot rechtstreekse toegang
tot de basisregistratie personen en de GBA-V;c) op verzoeken van binnengemeentelijke afnemers en derden tot het
verkrijgen van gegevens uit de basisregistratie personen;d) op verzoeken van binnengemeentelijke afnemers tot het systematisch
verkrijgen van gegevens;e) over het toekennen van autorisaties met betrekking tot het bepaalde in
dit artikel, onder b, c en d.7De informatiebeheerder ziet er op toe dat:a) de in deze regeling opgenomen bepalingen worden nageleefd; b) de behandeling en afhandeling van verzoeken om gegevensverstrekking als
genoemd in artikel 6 geschiedt volgens de bepalingen uit de wet, de
Verordening basisregistratie personen en Wet bescherming
persoonsgegevens;c) de bij of krachtens de wet opgelegde verplichtingen ten aanzien van
inrichting en bijhouding, evenals de beveiliging van de basisregistratie
personen worden nageleefd;d) dat alle in artikel 3, lid 1 genoemde functionarissen, alsmede de
systeembeheerder op de hoogte zijn van de installatie van nieuwe of
gewijzigde versies van het GBA-toepassingsysteem en van de gevolgen van deze
installatie;e) de beveiligingsvoorschriften die voortvloeien uit het
Informatiebeveiligingsplan worden nageleefd.8De informatiebeheerder, of een op grond van artikel 3, lid 1 aangewezen
functionaris, neemt deel aan buitengemeentelijk overleg betreffende
onderwerpen die het beheer van de basisregistratie personen aangaan.3HET GEGEVENSBEHEER9
De gegevensbeheerder is verantwoordelijk voor:
de juistheid, actualiteit en betrouwbaarheid van de gegevens die
opgenomen zijn of worden in de basisadministratie;
het beheer van documentatie op het gebied van de wet en overige
regelgeving op het gebied van de basisadministratie;
de communicatie met de afnemers en andere houders van
basisadministraties over gegevensverwerking;
het verwerken van complexe mutaties en correcties met betrekking tot
de basisadministratie;
het uitzetten van richtlijnen met betrekking tot het actualiseren en
corrigeren van persoonsgegevens in de basisadministratie.
De gegevensbeheerder beslist binnen 5 werkdagen op het in
behandeling nemen van een melding van een afnemer die gerede
twijfel heeft over de juistheid van een in de
basisadministratie opgenomen (authentiek) gegeven en stelt
de afnemer in kennis van deze beslissing.
10De gegevensbeheerder voorziet in:
de behandeling van wijzigingsverzoeken als bedoeld in artikel 81, 82
en 83 van de wet;
controlewerkzaamheden ter waarborging van de kwaliteit van de
basisregistratie personen.
11De gegevensbeheerder is bevoegd, in overleg met de applicatiebeheerder,
vanuit de in artikel 9 bedoelde verantwoordelijkheid de gegevensverwerkers
aanwijzingen te geven betreffende de opname en bijhouding van gegevens in de
basisadministratie.12Periodiek wordt de inhoudelijke kwaliteit van het bestand van
persoonslijsten in de basisadministratie onderworpen aan een audit door een
namens de Minister van Binnenlandse Zaken en Koninkrijksrelaties aangewezen
auditinstelling.De gegevensbeheerder voorziet in een doorlopende kwaliteitssteekproef en de
uitvoering van de daarmee samenhangende verbetermaatregelen gericht op het
welslagen van de eerder vermelde audit.13De gegevensbeheerder neemt deel aan het in artikel 4, onder e genoemde
overleg.4HET SYSTEEMBEHEER14De systeembeheerder is verantwoordelijk voor het technisch onderhoud van het
toepassingssysteem.15De systeembeheerder voorziet in:a) de fysieke beveiliging van het toepassingssysteem;b) een dagelijkse back-up die wordt ondergebracht in een daartoe uitgeruste
en beveiligde ruimte op een andere locatie dan de ruimte waarin de
GBA-apparatuur is opgesteld;c) de technische installatie van gewijzigde of nieuwe versies van het
toepassingssysteem;d) de beschikbaarheid van het toepassingssysteem overeenkomstig hetgeen
daarover intern en met derden is overeengekomen. 16De systeembeheerder is bevoegd:
direct maatregelen te treffen wanneer de continuïteit van het
toepassingssysteem of de daarin opgeslagen informatie acuut in het geding
is; hij is verplicht achteraf ter zake te rapporteren aan de
informatiebeheerder;
aanwijzingen te geven over:
beheer toepassingssystemen;
beheer van bestanden;
reconstructiemaatregelen.
17De systeembeheerder neemt deel aan het in artikel 4, onder e genoemde
overleg.5HET APPLICATIEBEHEER18De applicatiebeheerder voorziet in:a) een planning van periodieke gegevensverstrekkingen die op basis van het
autorisatiebesluit wordt gedaan;b) de communicatie bij storingen in hard- en software;c) een logboek waarin bijzondere gebeurtenissen worden bijgehouden;d) de toekenning van de autorisatieniveaus voor actualiseringen aan de
gegevensverwerkers, de gegevensbeheerder, de applicatiebeheerder en de
informatiebeheerder op grond van een besluit van de
informatiebeheerder;e) de bijhouding van een dossier van de autorisaties, die overeenkomstig
artikel 6 door de informatiebeheerder zijn toegekend;f) het testen en evalueren van nieuwe versies van het toepassingssysteem,
alsmede het testen en evalueren van nieuwe apparatuur;g) de beoordeling van de gevolgen van de installatie van nieuwe en of
gewijzigde versies van het toepassingssysteem;h) de bijhouding van een verzameling van alle problemen en klachten, die bij
het gebruik van het toepassingssysteem ontstaan;i) een oplossing, eventueel door inschakeling van de systeembeheerder of een
derde, voor de onder h genoemde problemen en klachten;j) de voorlichting aan de alle in artikel 3 genoemde functionarissen met
betrekking tot de gevolgen van een nieuwe of gewijzigde versie van het
toepassingssysteem;k) de coördinatie van de werkzaamheden in geval van uitwijk in overleg met
de systeembeheerder;l) de vormgeving en inhoud van documenten, die rechtstreeks aan de
basisregistratie personen worden ontleend;m) de afhandeling van verzoeken omtrent managementgegevens;n) een zo spoedig mogelijke oplossing in geval van storingen binnen het
toepassingssysteem, zonodig door inschakeling van een derde.19De applicatiebeheerder is verantwoordelijk voor:a) de ondersteuning bij het gebruik van het toepassingssysteem;b) het tijdig opschonen van de relevante bestanden in de database;c) de technische afhandeling van de periodieke gegevensverstrekking die
plaatsvindt op basis van een autorisatiebesluit, alsmede de systematische
gegevensverstrekking die plaatsvindt op basis van de door het college van
burgemeester en wethouders vastgestelde procedurebeschrijving voor de
basisregistratie personen;d) het beheer van de tabellen van de basisregistratie personen;e) het beheer van de gebruikersdocumentatie.20De applicatiebeheerder is bevoegd:a) gegevensverwerkers en het personeel van externe afdelingen/diensten die
direct toegang hebben tot de basisregistratie personen aanwijzingen te geven
over het gebruik van het toepassingssysteem;b) over het gebruik van de basisregistratie personen gedragsregels op te
stellen.21De applicatiebeheerder is verantwoordelijk voor de gehele of gedeeltelijke
uitvoering van de uitwijkprocessen zoals beschreven in de procedure
uitwijk.22De applicatiebeheerder ziet erop toe dat voorgeschreven procedures uit het
Informatiebeveiligingsplan worden nageleefd.23De applicatiebeheerder neemt deel aan:a) het overleg genoemd in artikel 4, onder e;b) het externe gebruikersoverleg.6HET PRIVACYBEHEER24De privacybeheerder is verantwoordelijk voor:a) de inhoudelijke afhandeling van de verzoeken als bedoeld in artikel 6,
onder b, c en d van deze beheerregeling;b) het dagelijkse toezicht op de naleving van de privacyvoorschriften die
voortvloeien uit de wet en de Wet bescherming persoonsgegevens.25De privacybeheerder voorziet in:a) de afhandeling van de verzoeken om inzage in de basisregistratie personen
overeenkomstig artikel 79 van de wet respectievelijk artikel 35 van de Wet
bescherming persoonsgegevens (inzage);b) de behandeling van alle verzoeken om geheimhouding die op basis van
artikel 102 lid 1a van de wet ingediend worden en de eventuele privacytoets
als bedoeld in artikel 102 lid 2 van de wet; c) de afhandeling van verzoeken ingevolge de artikelen 36, 37 en 40 van de
Wet bescherming persoonsgegevens;d) de kennisgeving ingevolge artikel 38 van de Wet bescherming
persoonsgegevens;e) de afhandeling van verzoeken om inzage in verstrekkingen uit de
basisadministratie aan afnemers en derden.26De privacybeheerder is bevoegd:a) op grond van het in artikel 24, sub b genoemde toezicht, alle gebruikers
van het toepassingssysteem aanwijzingen te geven;b) ongevraagd advies uit te brengen over alle procedures en producten die
betrekking hebben op de basisregistratie personen, waarbij de persoonlijke
levenssfeer in het geding is.27De privacybeheerder is betrokken bij alle bezwaarschriftenprocedures die
voortvloeien uit genomen beslissingen op grond van de wet en daarbij
behorende regelingen,de Wet bescherming persoonsgegevens voor
zover hierbij privacyaspecten aan de orde zijn.7DE GEGEVENSVERWERKING28De gegevensverwerkers voorzien in:a) het verwerken van de gegevens in de basisadministratie overeenkomstig de
voorschriften van de krachtens de wet voorgeschreven systeembeschrijving
(Logisch Ontwerp GBA) en de handleiding uitvoeringsprocedures, voor zover
daartoe door de applicatiebeheerder geautoriseerd;b) het verzamelen van de daarvoor bestemde gegevens;c) de archivering van de brondocumenten op grond waarvan de gegevens zijn
verwerkt;d) de behandeling van mutaties; e) de behandeling van het netwerkverkeer, behalve de periodieke
gegevensverstrekking;f) de behandeling van de foutverslagen, voortvloeiend uit de inkomende
netwerk- berichten;g) de toetsing van de waarde die aan overgelegde brondocumenten kan worden
toegekend aan de hand van artikel 36 van de wet en ziet erop toe dat geen
gegevens worden verwerkt uit documenten waaraan bij of krachtens de Wet geen
ontleningstatus is gegeven;h) de dagelijkse controle van de in de basisadministratie aangebrachte
actualiseringen;i) de kennisgeving aan de ingeschrevene voor wat betreft de verwerking
van:
wijziging van het naamgebruik;
vervolginschrijving voor zover het betreft een binnengemeentelijke
verhuizing en een vervolginschrijving die leidt tot opname in de
basisadministratie;
j) de toezending van de complete persoonslijst aan de ingeschrevene ingeval
van een:
1e inschrijving in de basisadministratie;
een vervolginschrijving uit het buitenland.
29De gegevensverwerkers:
beslissen op aangiften en verzoekschriften die op grond van de wet
worden gedaan met inachtneming van het gestelde in artikel 24 en
voor zover hier niet op andere wijze in is voorzien;
beslissen over het verwerken van resultaten van onderzoeken die zijn
ingesteld naar aanleiding van een melding van een afnemer;
stellen afnemers in kennis van de beslissing ingevolge sub b van dit
artikel.
8HET BEVEILIGINGSBEHEER30De beveiligingsbeheerder is verantwoordelijk voor het toezicht op naleving
van de beveiligings-maatregelen en –procedures zoals uitgewerkt in het
Informatiebeveiligingsplan.31De beveiligingsbeheerder is bevoegd om het management van het team
Burgerzaken adviezen te geven ten aanzien van beveiligingsvoorschriften, die
voortvloeien uit de wet en het Informatiebeveiligingsplan.32De beveiligingsbeheerder ziet er op toe dat:a) beveiligingsvoorschriften die voortvloeien uit de wet en het
Informatiebeveiligingsplan worden nageleefd; b)de in deze regeling opgenomen bepalingen inzake beveiliging worden
nageleefd.33De beveiligingsbeheerder adviseert rechtstreeks aan het college van
burgemeester en wethouders over beveiligingsaspecten die uit het
Informatiebeveiligingsplan voortvloeien.34De beveiligingsbeheerder voorziet in een jaarlijks verslag over de
activiteiten inzake het Beveiligingsbeheer.9SLOTBEPALINGEN35De in deze regeling opgenomen bepalingen gelden voor de basisregistratie
personen als bedoeld artikel 1 van de Verordening Basisregistratie Personen
evenals voor de daarin genoemde aangehaakte gegevens.36Deze regeling treedt in werking op de eerste dag na die waarop zij is bekend
gemaakt.De Beheerregeling GBA zoals vastgesteld door het college van burgemeester en
wethouders van de gemeente Almere op 21 april 2009 wordt hiermee
ingetrokken.37Deze regeling wordt aangehaald als Beheerregeling gemeentelijke
basisregistratie personen gemeente Almere. De Beheerregeling gemeentelijke
basisregistratie personen gemeente Almere 2009 wordt ingetrokken.Aldus besloten in de vergadering van het college van burgemeester en
wethouders van 17 juli 2012Burgemeester en wethouders van Almere.de secretaris de burgemeesterA.J. Grootoonk A. Jorritsma-LebbinkBijlage 1: Aanwijzing van beheerfunctionarissenOp grond van artikel 3, lid 1 van de beheerregeling basisregistratie
personen zijn de navolgende beheerfunctionarissen aangewezen:GegevensbeheerAls gegevensbeheerder is M. Kroesen aangewezen, teamleider Burgerzaken. Als
plaatsvervangers zijn aangewezen de kwaliteitsmedewerkers Burgerzaken. ApplicatiebeheerAls applicatiebeheerder is aangewezen P. Zuidema, functioneel
applicatiebeheerder GBAhaar plaatsvervanger is I.J. Stijckel, functioneel applicatiebeheerder GBA.Naast de gegevensbeheerder zijn tevens belast met het berichtenverkeer:
GegevensverwerkingAls gegevensverwerkers worden alle medewerkers van het team Burgerzaken
aangewezen.Afnemen verklaringen artikel 36, lid 2 van de Wet.De bevoegdheid tot het namens het college van burgemeester en wethouders afnemen
van de in artikel 36, lid 2, onder sub e, van de Wet bedoelde verklaring wordt
toegekend aan:·Allround medewerkers backoffice burgerzakenAlmere, ………………………De manager Burgerzaken en BelastingenOp grond van artikel 3, lid 2 van de beheerregeling basisregistratie
personen zijn de navolgende beheerfunctionarissen aangewezen:SysteembeheerAls systeembeheerder is aangewezen ATOS Origin.ATOS Origin zorgt voor onderlinge plaatsvervanging.Almere, ……………………………………….. ………………….……………………………………..Toelichting op beheerregeling BRPInleidingSinds 1 januari 2010 geldt voor de hele overheid, en dus ook binnen gemeenten,
de verplichting om bij de uitvoering van taken gebruik te maken van
persoonsgegevens uit de gemeentelijke basisadministratie persoonsgegevens (GBA).
Gemeentelijke afnemers dienen gegevens over de eigen inwoners te betrekken uit
de ‘eigen basisadministratie’. Gegevens van ‘niet-inwoners’, die elders in de
GBA zijn ingeschreven, moeten afkomstig zijn uit de basisadministraties van die
andere gemeenten of uit de landelijke voorziening, de GBA-V. Het gebruik van persoonsgegevens uit de ‘eigen GBA’ dient bij of krachtens
Verordening te worden geregeld. De verkrijging van gegevens uit de GBA van
andere gemeenten is gebaseerd op een autorisatiebesluit van de minister van
Binnenlandse Zaken en Koninkrijksrelaties (BZK). In de praktijk vindt distributie van persoonsgegevens doorgaans niet (meer)
rechtstreeks vanuit de GBA plaats, maar vanuit een specifiek daarvoor ingericht
distributiebestand. Dat distributiebestand wordt gevoed zowel vanuit de eigen
basisadministratie (inwoners) als vanuit de basisadministraties van andere
gemeenten (niet-inwoners). In een aantal gevallen worden daar nog
persoonsgegevens aan toegevoegd van personen waarmee de gemeente ‘een relatie’
heeft maar die niet in een basisadministratie zijn opgenomen. Het hiervoor
beschrevene wordt geïllustreerd met figuur 1.Figuur 1: Distributie GBA-gegevensBeheerVoor het beheer van de ‘eigen GBA’ dienen burgemeester en wethouders op grond
van artikel 14 van de wet GBA een beheerregeling vast te stellen waarin de
hoofdlijnen van het beheer van de basisadministratie is geregeld. De
beheerregeling heeft alleen betrekking op het bronbestand, de eigen
gemeentelijke basisadministratie. Het distributiebestand dient echter te worden beschouwd als een technische
oplossing (een soort verlengstuk van de GBA), waarop de (privacy)voorschriften
van de wet GBA van toepassing zijn en dat, voor wat betreft de persoonsgegevens
van de eigen inwoners, valt binnen de reikwijdte van artikel 14 wet GBA. De beheerregeling is formeel gezien niet van toepassing op de gegevens van de
niet-inwoners (welke voornamelijk afkomstig zijn uit de basisadministraties van
andere gemeenten dan wel GBA-V). Op dat deel van het distributiebestand is
namelijk de Wet bescherming persoonsgegevens (Wbp) van toepassing. De
registratie van deze niet-inwoners dient te worden gemeld bij het College
bescherming persoonsgegevens (Cbp), maar de Wbp schrijft geen beheerregeling
voor. Desondanks is het van belang om uit oogpunt van eenheid van persoonsinformatie-
en privacybeleid en beheersbaarheid van de informatiestromen ook de voor dat
deel van het distributiebestand relevante beheeraspecten onder te brengen
respectievelijk te integreren in de beheerregeling voor de GBA. Daarmee ontstaat
een ‘beheerregeling basisregistratie personen’ (BRP), bestaande uit de
basisadministratie aangevuld met de geautomatiseerde verwerking van
persoonsgegevens over personen die niet behoren tot de bevolking van de
gemeente.Verdeling beheerrollenDe beheerregeling onderkent naast een aantal beheerrollen, te weten
informatiebeheer, gegevensinhoudelijk beheer, applicatiebeheer, technisch
beheer, beveiligingsbeheer en privacybeheer ook de rol van de gegevensverwerker.
Gegevensverwerkers verwerken uitsluitend de persoonsgegevens voor de ‘eigen
basisadministratie’. De inhoudelijke verantwoordelijkheid voor de basisgegevens
van personen die niet tot de bevolking van de gemeente worden gerekend, ligt
namelijk bij de beheerder van de basisadministratie van de andere gemeenten. De verdeling van de beheerrollen is mede afhankelijk van de
inrichting van de
(persoons)informatiehuishouding
en het informatiebeleid van de gemeente. De taken,
verantwoordelijkheden en bevoegdheden per rol en de bijbehorende competenties
zijn richtinggevend voor de plaats in de organisatie waar deze belegd
worden.PrivacybeheerOp de gegevensverwerking over de niet-inwoners is, zoals gemeld, de Wbp van
toepassing. Zo is bijvoorbeeld het inzagerecht voor deze categorie van personen
gebaseerd op artikel 36 Wet bescherming persoonsgegevens, terwijl de inwoners
een beroep kunnen doen op artikel 79 Wet GBA. De taken van de privacybeheerder zijn in deze beheerregeling verruimd. Verzoeken
uit de organisatie om gegevens uit (eigen) basisadministratie(s) of uit de GBA-V
dienen door de privacybeheerder getoetst te worden op doelbinding,
rechtmatigheid, proportionaliteit, et cetera. De privacybeheerder adviseert de
informatiebeheerder, die moet beslissen op dergelijke verzoeken. Een verzoek kan
inhouden gebruik te maken van de bestaande ministeriële autorisatie, maar ook
uitbreiding van de autorisatie in verband met de uitvoering van een taak die nog
niet in het autorisatiebesluit is voorzien. Artikel 2.Het betreft hier het functioneel inhoudelijk beheer en het verstrekkingenbeheer
van de basisregistratie personen, zoals die is gedefinieerd in artikel 1. De
bronhouder beheert inhoud en kwaliteit van de gegevens in de basisadministratie
en stelt tevens leveringsvoorwaarden (i.c. privacyvoorwaarden) aan de
verstrekking van gegevens uit de basisadministratie. De gegevensverstrekking binnen de gemeentelijke organisatie over niet-inwoners
uit basisadministra-ties van andere gemeenten, dient gebaseerd te zijn op het
autorisatiebesluit van de minister van Binnenlandse Zaken. Het beheer en de
uitvoering van dat autorisatiebesluit, maken deel uit van het functioneel
inhoudelijk en verstrekkingenbeheer van de basisregistratie personen. De hier beschreven beheerrol is belegd bij de manager Burgerzaken en
Belastingen. Van belang is hierbij op te merken dat voor de verstrekking van
gegevens aan de binnengemeentelijke gebruikers, gebruik gemaakt wordt van het
datadistributiesysteem/basisregistratiesysteem waarvan het beheer niet bij de
bronhouder is belegd, maar bij de teamleider ICT Het betreft hier een soort
gegevensmagazijn, waar de BRP deel van uitmaakt. Hoewel in hiërarchische zin
niet verantwoordelijk voor deze oplossing, blijft de manager Burgerzaken en
Belastingen wel functioneel inhoudelijk verantwoordelijk. De functionaris bij
het team ICT die belast is met de verstrekking van gegevens uit de BRP ontvangt
functioneel inhoudelijke sturing van de manager Burgerzaken en Belastingen.