CVDR28394_1Verordening gemeentelijke basisadministratie persoonsgegevensnlregelingNieuwegein2018-05-22NieuwegeinDe Molenkruier 23-04-2008Verordening GBA 2008Wet gemeentelijke basisadministratie persoonsgegevens, art. 96, 100.gemeenteraadbestuur en recht2008-03-26De tekst in dit document is vrij van auteursrecht en
databankrecht2008-04-242014-01-06nieuwe regeling2008-097Geen.Verordening gemeentelijke basisadministratie persoonsgegevensDe Raad van de Gemeente Nieuwegein;Gelezen het voorstel van het college van burgemeester en wethouders van 26 februari 2008;Gelet op de artikelen 96 en 100 van de Wet gemeentelijke basisadministratie persoonsgegevens;Besluit vast te stellen: "de Verordening gemeentelijke basisadministratie persoonsgegevens"11.Het college van burgemeester en wethouders regelt de systematische verstrekking van gegevens aan binnengemeentelijke afnemers, de toegang van die afnemers tot de basisadministratie alsmede de verbanden tussen de basisadministratie en andere gegevensverzamelingen van de gemeente.2.Het college van burgemeester en wethouders regelt de verstrekking van de authentieke gegevens uit de basisadministratie aan binnengemeentelijke afnemers ingevolge het verplichte gebruik op grond van artikel 3b van de Wet gemeentelijke basisadministratie.21.Het college van burgemeester en wethouders kan gegevens verstrekking in de gevallen als bedoeld in artikel 100 van de Wet gemeentelijke basisadministratie persoonsgegevens.2.Zij stellen hiervoor nadere regels.3De verordening gemeentelijke basisadministratie persoonsgegevens van 21 november 2002 wordt ingetrokken.4Deze verordening treedt in werking op de dag na publicatie.5Deze verordening kan worden aangehaald als: Verordening GBA 2008.Aldus vastgesteld in de openbare raadsvergadering van 26 maart 2008.de griffierde voorzitterBijlage
Tabel A, behorend bij de verordening GBA persoons-gegevens 2002Koppeling met andere registraties (art.5)Rechtstreekse raadpleging door binnengemeentelijke afnemers (art.6)Verstrekking aan binnengemeentelijke afnemers (art.7)Verstrekking aan derden (art.8)Gegevens in GBAGebruiker nr.Naam gebruiker:Tabel B 010203040506070809101112Sofi nummer (kind(eren)XXXXXNaamgegevens kind(eren)XXXXXGeboortedatum kind(eren)XXXXXGeboorteplaats en –land kind(eren)XXXXXDatum overlijdenXXXXXXXPlaats en land overlijdenXXXXXXGegevens over curateleXXXXXXGegevens gezag over minderjarige XXXXXGegevens over de nationaliteitXXXXXXGegevens verblijfrecht vreemdelingXXXXXXXDatum in- / uitschrijving in / uit NederlandXXXXXXLand vanwaar gekomen/ waarnaar vertrokkenXXXXXXXDatum in-/uitschrijving NieuwegeinXXXXXXXXAdresgegevens in NieuwegeinXXXXXXXXXPlaats waarnaar vertrokken uit NieuwegeinXXXXXXXXIndicatie afnemers gegevensReisdocumentgegevensGegevens kiesrechtGegevens ter vaststelling juistheid gegevensXXXXXAdministratienummer XXXXXXXSofi-nummerXXXXXXXXNaamgegevensXXXXXXXXXAanduiding gebruik naam (eerdere) echtgenoot / geregistreerd partnerXXXXXXXXGeboortedatumXXXXXXXXXXGeboorteplaats en –landXXXXXXXXGeslachtsaanduidingXXXXXXXIndicatie geheimhoudingXXXXAdministratienummer oudersXXXXXSofi-nummer oudersXXXXXNaamgegevens oudersXXXXXGeboortedatum oudersXXXXXGeboorteplaats en –land oudersXXXXXDatum (eerder) huwelijk / geregistreerd partnerschapXXXXXXPlaats en land (eerder) huwelijk / geregistreerd partnerschapXXXXXXDatum einde (eerder] huwelijk / geregistreerd partnerschapXXXXXXReden einde (eerder) huwelijk / geregistreerd partnerschapXXXXXXAdministratienummer (eerdere) echtgenoot / geregistreerd partnerXXXXXXSofi-nummer (eerdere) echt-genoot / geregistreerd partnerXXXXXXNaamgegevens (eerdere) echt-genoot / geregistreerd partnerXXXXXXXGeboortedatum (eerdere) echt-genoot / geregistreerd partnerXXXXXXGeboorteplaats en –land (eerdere) echtgenoot / geregistreerd partnerXXXXXXAdministratienummer kind(eren)XXXXX
Opmerking m.b.t. tabel A:Alle gegevens in deze tabel zijn gegevens die op grond van artikel 34 van de Wet GBA in de gemeentelijke basisadministratie moeten zijn opgenomen. De gegevens welke cursief zijn gedrukt, zijn zogenaamde aangehaakte gegevens. Deze kunnen tevens betrekking hebben op historische bestanden, welke tot 1 oktober 1994 werden bijgehouden. Zowel vanuit de actuele basisadministratie als vanuit historische bestanden vindt gegevensverstrekking plaats. De namen van de afnemers zijn vermeld in tabel B.
Tabel B, behorende bij de verordening GBA persoonsgegevens 2002Afnemers/gebruikers van persoonsinformatie uit de basisregistratie van de Gemeente Nieuwegein. Nr’s in de linker kolom stemmen overeen met de nummers van de gebruikers die zijn vermeld in tabel A.Nr.Naam afnemer/gebruiker ingevolge art.5Doel van de verstrekking door middel van koppeling1.Sector Welzijnszaken, afdeling Burgerzaken en Belastingen, bureau BelastingenPeriodieke vergelijking van GBA met subjectenregistratie in het kader van heffing en invordering van de gemeentelijke belastingsoorten2.Sector Welzijnszaken, Sociale DienstPeriodieke vergelijking van GBA met de uitkerings-registratie in het kader van de uitvoering van de algemene bijstandswet3.Sector Welzijnszaken, Sociale Dienst, bureau HuursubsidiePeriodieke vergelijking van GBA met bestand Huur-subsidie in het kader van de individuele huursubsidieNaam afnemer/gebruiker ingevolge art.6Doel van de verstrekking door middel van rechtstreekse raadpleging4.Sector Welzijnszaken, afdeling Burgerzaken en Belastingen, bureau BelastingenBijhouding van de subjectenregistratie en interne controle in het kader van de uitvoering van belastingtaken5.Bestuursdienst, afdeling Bedrijfsvoering, Concernadministratie, Debiteurenadm.Uitvoering debiteurenadministratie en invordering t.a.v. gemeentelijke debiteuren6.Sector Welzijnszaken, Sociale Dienst, onderdelen Algemene Zaken, Boekhouding, Voorziening gehandicapten, Huursubsidie, Inkomensvoorziening, Sociale DienstverleningUitvoering van taken ingevolge de Algemene Bijstandswet en aanverwante bijzondere regelingen en van andere de burger (financieel) ondersteunende taken7.Sector Stadsontwikkeling, bureau VolkshuisvestingControleren van persoonsgegevens ten aanzien van inschrijving van woningzoekenden8.Sector Welzijnszaken, afdeling Onderwijs, sectie leerplichtzakenVerificatie van persoonsgegevens van leerplichtigen en hun wettelijke vertegenwoordigers in verband met uitvoering van de leerplichtwetNaam afnemer/gebruiker ingevolge art. 7Doel van de verstrekking van persoonsgegevens op papier of ander medium9.Regiopolitie LekstroomBijhouding bestanden Herkenningsdienst10.Gemeentelijke reinigingsdienstVerificatie van adressen bij het onrechtmatig achterlaten van huisvuil.
Naam afnemer / gebruiker ingevolge art.8Doel van de verstrekking van beperkte persoons-gegevens (van met name genoemde personen)10.a.WoningcorporatiesVerificatie, opsporing en benadering van met name genoemde personen. De verstrekking moet in het belang zijn van de bescherming van de betrokkene, of van de rechten en vrijheden van anderen. Nagegaan moet worden of de verstrekking wordt gerechtvaar-digd door een dringende maatschappelijke behoefte, in een juiste verhouding staat tot het doel waarvoor wordt verstrekt en of dit doel niet op een minder ingrijpende wijze is te bereiken. Uitsluitend de gegevens zoals die in tabel A, kolom 12 zijn vermeld.d.Organisaties op levensbeschouwelijke Grondslage.Van overheidswege gesubsidieerde instellingenf.Ziekenhuizen11.Natuurlijke personenTen behoeve van persoonlijke, niet-commerciële belangen. Voorafgaande, schriftelijke toestemming van de ingeschrevene noodzakelijk. Uitsluitend de gegevens zoals die in tabel A, kolom 12 zijn vermeld.
Toelichting op de verordening gemeentelijke basisadministratie persoonsgegevens 2002Door deze verordening te bewerken conform het gemeentelijk privacybeleid inzake de GBA voldoet de gemeente aan de vereisten, zoals gesteld in de Wet gemeentelijke basisadministratie persoonsgegevens. Bij het opstellen van deze verordening is uitgegaan van de aanpassingswet WBP (Stb.2001, 180) en de Wet bescherming persoonsgegevens (Stbl. 2000, 302). De gemeenteraad zal de verordening na bewerking dienen vast te stellen en in werking laten treden.Hieronder volgt een artikelsgewijze toelichting, die ingaat op de wijze waarop de gemeente invulling kan geven aan het model.De verordening bestaat uit een aantal onderdelen. Allereerst zijn er algemene bepalingen (artikel 1 t/m 4), die gelden voor de GBA. Vervolgens worden de vereisten van de aanpassingswet Wbp uitgewerkt voor de Wet GBA (artikel 5 tot en met 10). Daarin worden alleen zaken geregeld waartoe de Wet GBA verplicht. Ten slotte zijn er overige bepalingen (de artikelen 11 en 12).Artikel 1 Begripsbepaling In dit artikel worden de begripsbepalingen uitgewerkt. De verordening gaat alleen over de GBA. Termen als bevolkingsadministratie spelen dan ook geen rol meer.Artikel 2 Beheer van de GBAMeestal zal het hoofd van de afdeling Burgerzaken & belastingen belast zijn met de dagelijkse zorg over de GBA. Overigens sluit de wet niet uit dat dit ook iemand anders kan zijn. In de beheerregeling is aangegeven wie beheerder is. Deze regeling moet er zijn op grond van artikel 14 van de Wet GBA.Artikel 3 Doel van de basisadministratieBelangrijk doel van dit artikel is helderheid te verschaffen omtrent de doelen van verwerking van persoonsgegevens in de basisadministratie. Opname van dit artikel is overigens niet verplicht. Artikel 4 Categorieën van personen van wie gegevens zijn opgenomen en opgenomen gegevensDe begripsbepaling van de ingeschrevene is opgenomen in artikel 1 van de verordening. Artikel 4 geeft slechts de wijze van vermelding in tabel A. Artikel 5 Verbanden met andere gemeentelijke registratiesOp grond van dit artikel vindt verstrekking van persoonsgegevens uit de GBA aan andere binnengemeentelijke afdelingen plaats. Het aanleggen van verbanden hangt samen met het gemeentelijk informatiebeleid. De Wet GBA verplicht tot het benoemen van de verbanden die in de gemeente zijn aangelegd tussen de verschillende administraties. Een voorbeeld van een dergelijk verband is die van de koppeling met een eventuele basisregistratie waarover de gemeente wellicht beschikt. Aangegeven moet worden welken registraties het betreft, waarvoor de gegevens worden gekoppeld, om welke afdeling het gaat en door wie de gegevens worden beheerd.Artikel 6 Rechtstreeks toegang tot de GBARechtstreekse toegang wil zeggen: het via een 'on-line verbinding' kunnen raadplegen of muteren van gegevens, zonder tussenkomst van anderen. Onderdeel a en b regelen de toegang van de beheerder en de ambtenaren burgerzaken tot de GBA. Onderdeel c regelt de toegang, het doel van de toegang en welke gegevens beschikbaar zijn voor binnengemeentelijke afnemers.Behalve de reguliere afdelingen van een gemeente, zoals Financiën of Sociale Zaken, kan de raad besluiten om ook toegang toe te staan aan organisaties die op grond van een gemeenschappelijke regeling taken van de gemeente uitvoeren. Te denken valt aan samenwerkingsverbanden op het terrein van woningtoewijzing en dergelijke. Er bestaat geen verplichting om afdelingen van de gemeente of gemeenschappelijke regelingen rechtstreekse toegang tot de GBA te geven. Op grond van organisatorische overwegingen ligt dit ook niet voor de hand.Nog steeds geldt dat buitengemeentelijke afnemers en derden geen rechtstreekse toegang mogen hebben tot de GBA. Ze komen dan ook niet voor in deze verordening. Bijzondere aandacht is nodig voor een autorisatiestructuur voor het binnengemeentelijk gebruik van de GBA. Ook voor binnengemeentelijke afnemers gelden de eisen van de Wet GBA.De GBA-applicatie moet voorzieningen bevatten om gegevens en functies af te schermen dit in verband met de problematiek van geheime afnemersindicaties Artikel 7 Verstrekking aan binnengemeentelijke afnemers die geen rechtstreekse toegang hebben en de gegevens die worden verwerktHet is denkbaar dat aan binnengemeentelijke afnemers wel 'systematisch' gegevens worden verstrekt zonder hun rechtstreekse toegang tot de GBA te geven. In dit verband kan worden gedacht aan periodieke selecties. Deze verstrekkingen moeten eveneens inzichtelijk worden gemaakt in de verordening. Ook hiervoor gelden de vereisten van de Wet GBA. Voor verstrekkingen op papier is reeds een voorziening getroffen in de Wet GBA.Artikel 8 Overige verstrekkingen en de gegevens die kunnen worden verstrektIn dit artikel kunnen de verstrekkingen die de raad wil toestaan op grond van artikel 100 Wet GBA, worden geregeld. Dat zijn de verstrekkingen aan 'vrije derden'. Hier mogen alleen derden worden opgenomen en gegevens aan hen worden verstrekt als wordt voldaan aan de eisen die artikel 100 Wet GBA stelt. Deze voorwaarden zijn:
Er mogen geen gegevens worden verstrekt aan rechtspersonen met winstoogmerk, met andere woorden: commerciële instellingen.
In de gemeentelijke verordening moet per (categorie) vrije derde(n) het doel van de verstrekking worden aangeven.
Verstrekkingen kunnen alleen plaatsvinden voor zover dit noodzakelijk is in het belang van de bescherming van de betrokkene dan wel van de rechten of vrijheden van anderen.
Nagegaan moet worden of de verstrekking gerechtvaardigd is door een dringende maatschappelijke behoefte en in verhouding staat tot het doel waarvoor de gegevens worden gevraagd. Dit doel moet niet op een minder ingrijpende wijze te bereiken zijn.
Elke verstrekking moet worden getoetst op proportionaliteit en subsidiariteit.
Bij verstrekkingen aan organisaties buiten de Europese Unie moet men nagaan of het beschermingsniveau voor verwerking passend is. Of landen een passend beschermings-niveau bieden, kan worden nagevraagd bij het Cbp.
Wanneer gegevens worden verstrekt aan particulieren, ten behoeve van een persoonlijk niet-commercieel belang, is eerst de uitdrukkelijke toestemming van de ingeschrevene vereist.
Mogelijke categorieën voor verstrekkingen zijn onder andere: door de gemeente gesubsidieerde instellingen, zoals verenigingen; vakbonden; ouderenbonden en stichtingen met een maatschappelijk doel. Alleen de volgende gegevens mogen worden verstrekt: 'algemene en verwijsgegevens over de naam, de geslachtsnaam van de echtgenoot dan wel geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner, het gebruik door de ingeschrevene van de geslachtsnaam van de echtgenoot dan wel geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner, het adres, de gemeente van inschrijving, de geboortedatum en de datum van overlijden’. Artikel 12 en 13 bevatten bepalingen over beveiliging, intrekking van de oude verordening (reglement), datum van inwerkingtreding, citeertitel en de terinzagelegging.Artikel 9 Correctie van gegevensEen geregistreerde heeft het recht om de hem betreffende gegevens te laten verbeteren, aanvullen of verwijderen, indien deze onjuist dan wel onvolledig zijn of ten onrechte zijn opgenomen in de GBA. Hieraan gekoppeld is de mogelijkheid te verzoeken de correctie door te aan de afnemers en derden aan wie de persoonsgegevens in het jaar voorafgaand aan het verzoek zijn verstrekt. Artikel 10 Recht op inzage en kennisneming van verstrekkingIn dit artikel gaat het om de praktische en concrete invulling van de wettelijke plicht ingeschrevenen de mogelijkheid te geven van recht op inzage en kennisneming van verstrekking.Artikel 11 BeveiligingVeel gemeenten hebben een beveiligingsplan geschreven. Voor de GBA moet dit beveiligingsplan in ieder geval voldoen aan de eisen die Het Logisch Ontwerp stelt.Artikel 31 Besluit GBA stelt dat er voldoende voorzieningen van technische en organisatorische aard getroffen moeten zijn ter beveiliging van de in de GBA vermelde gegevens tegen verlies of aantasting van deze gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van deze gegevens.Het daarin gestelde kunt u uitsplitsen naar de volgende aandachtsgebieden:
Het systeem dan wel de methode voor het ontwikkelen, uitvoeren, meten dan wel controleren en bijsturen van beveiligingsmaatregelen;
De maatregelen van technische aard om verlies, aantasting en onbevoegde kennisneming, wijziging of verstrekking van deze gegevens te voorkomen;
De maatregelen van organisatorische aard om verlies, aantasting en onbevoegde kennisneming, wijziging of verstrekking van deze gegevens te voorkomen.
Artikel 12 SlotbepalingDe oude verordening dient te worden ingetrokken. Het verdient aanbeveling de datum van inwerkingtreding zo spoedig mogelijk te laten plaatsvinden. Tot het moment van inwerkingtreding van deze verordening blijft formele wetgeving van toepassing op het beheer van de GBA, aangezien het verstrekkingenregime door de invoering van de Wet bescherming persoonsgegevens (Wbp) op 1 september 2001 is gewijzigd.Voorts is in artikel 12 van deze verordening de citeertitel opgenomen en de ter inzage legging geregeld.