Organisatie | Bernheze |
---|---|
Organisatietype | Gemeente |
Officiële naam regeling | Regeling beheer en toezicht basisregistratie personen |
Citeertitel | Regeling beheer en toezicht basisregistratie personen |
Vastgesteld door | college van burgemeester en wethouders |
Onderwerp | bestuur en recht |
Eigen onderwerp |
Geen
Geen
Datum inwerkingtreding | Terugwerkende kracht tot en met | Datum uitwerkingtreding | Betreft | Datum ondertekening Bron bekendmaking | Kenmerk voorstel |
---|---|---|---|---|---|
01-09-2015 | Nieuwe regeling | 22-09-2015 De mooi bernhezer krant 7 oktober 2015 | ... |
Het eerste hoofdstuk betreft de aanwijzing van de functionarissen die worden belast met de verschillende beheer- en toezichtrollen. Het college van burgemeester en wethouders wijzen de functionarissen aan waarvan de inhoud van de rol die zij vervullen, zich niet beperkt tot de GV of het gegevensmagazijn.
Gelet op de noodzaak van een onafhankelijke rolinvulling, wijzen burgemeester en wethouders de privacybeheerder aan. In de praktijk zal aan de rol van de privacybeheerder BRP veelal invulling gegeven worden door de functionaris die verantwoordelijk is voor het totale privacybeheer van de gemeente.
De informatiebeheerder voorziet in de aanwijzing van het functioneel inhoudelijk beheer en het verstrekkingenbeheer uit de GV en het gegevensmagazijn. De informatiebeheerder als bronhouder beheert inhoud en kwaliteit van de gegevens in de GV en stelt tevens leveringsvoorwaarden (i.c. privacyvoorwaarden) aan de verstrekking van gegevens uit de basisregistratie personen.
De gegevensverstrekking binnen de gemeentelijke organisatie over niet-inwoners uit BRP, dient gebaseerd te zijn op het autorisatiebesluit van de minister van Binnenlandse Zaken. Het beheer en de uitvoering van dat autorisatiebesluit, maken deel uit van het functioneel inhoudelijk en verstrekkingenbeheer.
Hoofdstuk 1 betreft de aanwijzing van de functionarissen door het college van burgemeester en wethouders en door de informatiebeheerder. De hoofdstukken 2 tot en met 9 bevatten de taken, verantwoordelijkheden en bevoegdheden per rol. De slotbepalingen zijn opgenomen in hoofdstuk 10.
In bijlage 1 zijn de begrippen die in deze regeling worden gebruikt, nader gedefinieerd.
De besluiten tot aanwijzing van de functionarissen die invulling geven aan de rollen in deze regeling door burgemeester en wethouders respectievelijk de informatiebeheerder zijn opgenomen in de bijlagen 2 en 3.
Regeling beheer en toezicht basisregistratie personen
Burgemeester en wethouders van de gemeente ,
Wet basisregistratie personen;
Wet bescherming persoonsgegevens.
Vast te stellen de navolgende regeling beheer en toezicht basisregistratie personen gemeente :
Het college van burgemeester en wethouders wijst functionarissen aan die belast worden met het:
1.De informatiebeheerder wijst functionarissen aan die worden belast met:
d) het namens het college van burgemeester en wethouders afnemen van de in artikel 2.8, lid
De informatiebeheerder beheert de gemeentelijke voorziening, het gegevensmagazijn en het autorisatiebesluit.
De informatiebeheerder voorziet in:
a) een jaarlijkse planning van de beheeractiviteiten;
b) een jaarlijkse rapportage aan het college van burgemeester en wethouders over de bij a. bedoelde planning, waarbij tevens inzicht wordt gegeven in de kengetallen van de bijhoudings- en beheerprocedures;
c) een jaarlijkse rapportage over de resultaten die voortvloeien uit de in artikel 13 bedoelde kwaliteitssteekproef;
d) administratieve beheerprocedures, voor zover hier niet door of bij de wet in is voorzien;
e) periodiek overleg tussen hem en de op basis van de regeling aangewezen beheerders;
f) richtlijnen voor de bijhouding van de basisregistratie personen.
De informatiebeheerder adviseert het college van burgemeester en wethouders over de navolgende aspecten die voortvloeien uit deze basisregistratie te weten:
a) persoonsinformatievoorziening;
De informatiebeheerder beslist:
a) over de installatie van nieuwe of gewijzigde versies van het toepassingssysteem voor de gemeentelijke voorziening;
b) op verzoeken van organen van de gemeente tot het verkrijgen van gegevens uit de basisregistratie personen;
c) op verzoeken van derden als genoemd in artikel 3.6 van de Wet en als genoemd in de bij Verordening BRP genoemde derden tot het verkrijgen van gegevens uit de basisregistratie personen;
d) over de wijze van de verstrekking van gegevens met betrekking tot het bepaalde in dit artikel, onder b en c.
De informatiebeheerder ziet er op toe dat:
a) de in deze regeling opgenomen bepalingen worden nageleefd;
b) de behandeling en afhandeling van verzoeken om gegevensverstrekking als genoemd in artikel 7 geschiedt volgens de bepalingen uit de wet, de Verordening basisregistratie personen en Wet bescherming persoonsgegevens;
c) de bij of krachtens de wet opgelegde verplichtingen ten aanzien van inrichting en bijhouding, evenals de beveiliging van de gemeentelijke voorziening voor de basisregistratie personen worden nageleefd;
d) dat alle in artikel 3, lid 1 genoemde functionarissen, alsmede de systeembeheerder op de hoogte zijn van de installatie van nieuwe of gewijzigde versies van het toepassingssysteem voor de gemeentelijke voorziening voor de basisregistratie personen en van de gevolgen van deze installatie;
e) de beveiligingsvoorschriften die voortvloeien uit het plan Informatiebeveiliging worden nageleefd.
De informatiebeheerder, of een op grond van de artikelen 1 en 2 aangewezen functionaris, neemt deel aan buitengemeentelijk overleg betreffende onderwerpen die het beheer van de gemeentelijke voorziening voor de basisregistratie personen aangaan.
1.De gegevensbeheerder is verantwoordelijk voor:
a) de juistheid, actualiteit en betrouwbaarheid van de gegevens die opgenomen zijn of worden in de gemeentelijke voorziening voor de basisregistratie personen;
het uitzetten van richtlijnen met betrekking tot het actualiseren en corrigeren van persoonsgegevens in de gemeentelijke voorziening voor de basisregistratie personen.
De gegevensbeheerder beslist binnen 5 werkdagen op het in behandeling nemen van een melding van een overheidsorgaan die gerede twijfel heeft over de juistheid van een in de gemeentelijke voorziening van de basisregistratie personen opgenomen (authentiek) gegeven en stelt het overheidsorgaan in kennis van deze beslissing.
De gegevensbeheerder is bevoegd, in overleg met de applicatiebeheerder, vanuit de in artikel 10 bedoelde verantwoordelijkheid de gegevensverwerkers aanwijzingen te geven betreffende de opname en bijhouding van gegevens in de gemeentelijke voorziening voor de basisregistratie personen.
De systeembeheerder is verantwoordelijk voor het technisch onderhoud van het toepassingssysteem waarmee de gemeentelijke voorziening voor de basisregistratie personen wordt gevoerd (hierna toepassingssysteem).
De systeembeheerder voorziet in:
a) de fysieke beveiliging van het toepassingssysteem;
b) een dagelijkse back-up die wordt ondergebracht in een daartoe uitgeruste en beveiligde ruimte op een andere locatie dan de ruimte waarin de apparatuur voor de gemeentelijke voorziening van de BRP is opgesteld;
c) de technische installatie van gewijzigde of nieuwe versies van het toepassingssysteem;
d) de beschikbaarheid van het toepassingssysteem overeenkomstig hetgeen daarover intern en met derden is overeengekomen.
De systeembeheerder is bevoegd:
a) direct maatregelen te treffen wanneer de continuïteit van het toepassingssysteem of de daarin opgeslagen informatie acuut in het geding is; hij is verplicht achteraf ter zake te rapporteren aan de informatiebeheerder;
b) aanwijzingen te geven over:
De applicatiebeheerder voorziet in:
De applicatiebeheerder is verantwoordelijk voor:
a) de ondersteuning bij het gebruik van het toepassingssysteem;
b) het tijdig opschonen van de relevante bestanden in de database;
d) het beheer van de tabellen van de basisregistratie personen;
De applicatiebeheerder is bevoegd:
a) gegevensverwerkers en het personeel van externe afdelingen/diensten die direct toegang hebben tot de basisregistratie personen aanwijzingen te geven over het gebruik van het toepassingssysteem;
b) over het gebruik van de basisregistratie personen gedragsregels op te stellen.
De applicatiebeheerder is verantwoordelijk voor de gehele of gedeeltelijke uitvoering van de uitwijkprocessen zoals beschreven in de procedure uitwijk van het plan Informatiebeveiliging.
De applicatiebeheerder ziet erop toe dat voorgeschreven procedures uit het plan Informatiebeveiliging worden nageleefd.
De applicatiebeheerder neemt deel aan:
a) het overleg genoemd in artikel 4, onder e;
a) de advisering over de inhoudelijke afhandeling van de verzoeken als bedoeld in artikel 7, onder b, c en d van deze regeling;
b) het dagelijkse toezicht op de naleving van de privacyvoorschriften in relatie tot het gebruik van gegevens uit de BRP die voortvloeien uit de Wet BRP en de Wet bescherming persoonsgegevens.
De privacybeheerder adviseert over:
a) de afhandeling van de verzoeken om inzage in de basisregistratie personen overeenkomstig artikel 2.55 van de wet respectievelijk artikel 35 van de Wet bescherming persoonsgegevens (inzage);
b) de behandeling van alle verzoeken om verstrekkingsbeperking die op basis van artikel 2.59 van de wet ingediend worden en de eventuele privacytoets als bedoeld in artikel 3.21 lid 2 van de wet;
c) de afhandeling van verzoeken ingevolge de artikelen 36, 37 en 40 van de Wet bescherming persoonsgegevens;
d) de kennisgeving ingevolge artikel 38 van de Wet bescherming persoonsgegevens;
e) de afhandeling van verzoeken om inzage in verstrekkingen uit de basisregistratie personen aan overheidsorganen en derden.
De privacybeheerder is bevoegd:
a) op grond van het in artikel 25, sub b genoemde toezicht, alle gebruikers van gegevens uit de basisregistratie personen aanwijzingen te geven;
b) ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de basisregistratie personen, waarbij de persoonlijke levenssfeer in het geding is.
De privacybeheerder is betrokken bij alle bezwaarschriftenprocedures die voortvloeien uit genomen beslissingen op grond van de Wet BRP en daarbij behorende regelingen,de Wet bescherming persoonsgegevens voor zover hierbij privacyaspecten aan de orde zijn.
De gegevensverwerkers voorzien in:
De toezichthouders als bedoeld in artikel 4.2 van de Wet BRP, is verantwoordelijk voor het toezicht op de naleving van de verplichtingen van de burger ingevolge hoofdstuk 2, afdeling 1, paragraaf 5 van de Wet BRP.
De toezichthouder controleert of de burger voldoet zijn verplichtingen met betrekking tot de inschrijving in de BRP (artikel 2.38), de wijziging van diens adres (2.39), het rechtmatig gebruik van een briefadres (2.40 t/m 2.42), zijn vertrek uit Nederland (2.43), de verstrekking van alle inlichtingen die nodig zijn voor de bijhouding van de BRP.
De toezichthouder ziet er op toe dat, indien de burger niet zelf aan zijn verplichtingen voldoet of kan voldoen, de verplichtingen worden vervuld door degene die daartoe bevoegd is op grond van de artikelen 2.49 en 2.50 van de Wet BRP.
De toezichthouder voert zijn werkzaamheden uit in samenspraak met de gegevensverwerker en koppelt het resultaat van zijn werkzaamheden terug aan de gegevensverwerker.
Hoofdstuk 9 HET BEVEILIGINGSBEHEER
De beveiligingsbeheerder is bevoegd:
a) uit hoofde van diens verantwoordelijkheid als bedoeld in artikel 38, alle gebruikers van gegevens uit de basisregistratie personen aanwijzingen te geven;
b) ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de basisregistratie personen, waarbij de beveiliging in het geding is.
De beveiligingsbeheerder is het aanspreekpunt op het gebied van Informatiebeveiliging en bevordert het beveiligingsbewustzijn bij management en medewerkers.
De beveiligingsbeheerder rapporteert jaarlijks over de informatieveiligheid aan de informatiebeheerder en verzorgt de bijdragen aan de gemeentebrede managementrapportage over de informatieveiligheid met betrekking tot de persoonsinformatievoorziening.
De controller informatiebeveiliging is verantwoordelijk voor het toezicht op naleving van de beveiligingsmaatregelen en –procedures zoals uitgewerkt in het plan Informatiebeveiliging en met inachtneming van de voor de gemeente vastgestelde baseline informatiebeveiliging gemeenten.
De controller informatiebeveiliging is bevoegd om het management van de afdeling Publiekszaken dwingende adviezen te geven ten aanzien van de naleving van de beveiligingsvoorschriften, die voortvloeien uit de Wet BRP en het plan Informatiebeveiliging.
De controller informatiebeveiliging adviseert rechtstreeks aan het college van burgemeester en wethouders over beveiligingsaspecten die uit het plan Informatiebeveiliging voortvloeien.
De controller informatiebeveiliging voorziet in een jaarlijks verslag over de activiteiten inzake het Beveiligingsbeheer van de gemeentelijke voorziening BRP.
De in deze regeling opgenomen bepalingen gelden voor de gemeentelijke voorzieningen als bedoeld artikel 1.2 juncto 1.4 van de Wet BRP evenals voor de in de gemeentelijke voorziening genoemde aangehaakte gegevens en voor de basisgegevens uit de BRP in het gegevensmagazijn.
Deze regeling treedt in werking op de eerste dag na die waarop zij is bekend gemaakt en werkt terug tot september 2015.
Deze regeling wordt aangehaald als Regeling beheer en toezicht basisregistratie personen gemeente
Aldus besloten in de vergadering van het college van burgemeester en wethouders van
Burgemeester en wethouders van .
In deze regeling zijn een aantal begrippen gebruikt waarvoor hieronder de definities zijn verwoord:
Bijlage 2: Aanwijzing van beheerfunctionarissen door burgemeester en wethouders
Op grond van artikel 1, van de Regeling beheer en toezicht basisregistratie personen zijn de navolgende beheerfunctionarissen aangewezen:
Als informatiebeheerder is aangewezen mevrouw N. Sousa Ferraz, domeinmanager KCC
Als haar plaatsvervanger is aangewezen: mevrouw L. Cortenraad, domeinmanager Samenleving
Als beveiligingsbeheerder is aangewezen de heer H. Brouwer, domeinmanager Interne Dienstverlening
Als zijn plaatsvervanger is aangewezen, de heer H. Bonzet, domeinmanager Beheer
Als privacybeheerder is aangewezen M. Verbij, medewerker domein KCC, team burgerzaken.
Als haar plaatsvervanger is aangewezen L. van Berkel, medewerker domein KCC, team burgerzaken.
Als systeembeheerder is aangewezen J. van Grinsven, medewerker Interne Dienstverlening.
Als zijn plaatsvervanger is aangewezen M. Sanders, medewerker Interne Dienstverlening.
Als toezichthouder zijn aangewezen F. van den Hoogen, domein beheer.
Control/Beveiligingsfunctionaris
Als controller informatiebeveiliging is aangewezen B. Imminck, medewerker domein Interne Dienstverlening
Als zijn plaatsvervanger is aangewezen: M. van Erp, medewerker domein Interne Dienstverlening.
Afnemen verklaringen artikel 2.8, lid 2 van de wet.
De bevoegdheid tot het namens het college van burgemeester en wethouders afnemen van de in artikel 2.8, lid 2, onder sub e, van de wet bedoelde verklaring wordt toegekend aan:
Bijlage 3: Aanwijzing van beheerfunctionarissen door de informatiebeheerder
Op grond van artikel 2 van de Regeling beheer en toezicht basisregistratie personen zijn de navolgende beheerfunctionarissen aangewezen:
Als gegevensbeheerder BRP is aangewezen L. Joosten, medewerker KCC, team burgerzaken
Zijn plaatsvervanger is M. Verbij, medewerker KCC, team burgerzaken.
Als applicatiebeheerder BRP is aangewezen E. Jacobs, medewerker KCC, team burgerzaken
Haar plaatsvervanger is L. Joosten, medewerker KCC, team burgerzaken
Naast de gegevensbeheerder is tevens belast met het berichtenverkeer:
3.M. Verbij, medewerker KCC, team burgerzaken
Als gegevensverwerkers worden alle medewerkers van domein KCC, team burgerzaken, aangewezen.