CVDR455469_1Beheerregeling gemeentelijke basisregistratie personen 2017nlregelingLeiden2017-06-13LeidenStadskrantBeheerregeling gemeentelijke basisregistratie personen 2017(Wet basisregistratie personen) art. [1.10] en art. [1.11],(Besluit BRP), art. [3] en [4], bijlage [2] Regeling BRP, art. [2] en [3], bijlage [1-5], (Regeling BRP, art. [4] en bijlage [6], LO3 en verdere wettelijke bepalingen, De Verordening gegevensverstrekking basisregistratie personen Leidencollege van burgemeester en wethoudersbestuur en recht2017-06-13De tekst in dit document is vrij van auteursrecht en
databankrecht2017-06-132023-02-02OnbekendB&W 17.0304Beheerregeling BRP 2017GeenGeenBeheerregeling gemeentelijke basisregistratie personen 2017Burgemeester en Wethouders van Leiden,gelet op artikelen 1.10 en 1.11 van de Wet basisregistratie personen, art. 3 en 4, bijlage 2 Besluit BRP, art. 2 en 3 bijlage 1-5 Regeling BRP, art. 4 en bijlage 6 Regeling BRP, LO3 en verdere wettelijke bepalingen;gezien de Verordening gegevensverstrekking basisregistratie personen Leiden;overwegende dat ter bevordering van de doelmatige voorziening van persoonsgegevens het gewenst is de inrichting, werking en beveiliging van de basisregistratie personen als gemeentelijke voorziening in een beheerregeling onder te brengen; B e s l u i t e n:vast te stellen de navolgende Beheerregeling gemeentelijke basisregistratie personen 2017:Hoofdstuk 1 Algemene Bepalingen1Begripsbepalingena.AutorisatiebesluitEen besluit als bedoeld in artikel 3.2 of artikel 3.3 van de Wet basisregistratie personen;b.Beveiligingsbeheer Het geheel van activiteiten gericht op het toezicht van de naleving van maatregelen en procedures die voortkomen uit het plan Informatiebeveiliging;c.BeveiligingscontrolHet geheel van activiteiten gericht op het toezicht van de naleving van maatregelen en procedures die voortkomen uit het plan Informatiebeveiliging;d.BRPDe basisregistratie personen bedoeld in artikel 1.2 Wet BRP. De basisregistratie bevat persoonsgegevens over de ingezetenen van Nederland. De basisregistratie bevat persoonsgegevens over niet-ingezetenen voor zover deze wet daarin voorziet;e.Centrale voorzieningHet landelijk toepassingssysteem waarmee door de Minister uitvoering wordt gegeven aan de Wet basisregistratie personen;f.CISO Chief Information Security Officer, door het college aangestelde functionaris die belast is met beveiligingscontrol;g.DerdeElke natuurlijke persoon niet zijnde een overheidsorgaan of een ingeschrevene en elke rechtspersoon die niet krachtens publiekrecht is ingesteld, noch met enig openbaar gezag is bekleed;h.Functionaris GegevensbeschermingGeheel van activiteiten gericht op het ondersteunen van de gemeentelijke voorziening en de waarborging van continuïteit aan de gebruikerszijde van de informatievoorziening;i.Functioneel beheer Geheel van activiteiten gericht op het ondersteunen van de gemeentelijke voorziening en de waarborging van continuïteit aan de gebruikerszijde van de informatievoorziening;j.Gegevensbeheer Geheel van activiteiten gericht op de inhoudelijke kwaliteitszorg betreffende gegevensverzameling, gegevensverwerking en informatievoorziening;k.GegevensverwerkingOntlenen van gegevens aan documenten en deze op een voorgeschreven wijze middels het daartoe bestemde toepassingssysteem opnemen in een gegevensbestand;l.Gemeentelijke basisregistratie personenDe geautomatiseerde verwerking van persoonsgegevens en aangehaakte gegevens over de inwoners van de gemeente Leiden; overeenkomstig afdeling 1 van hoofdstuk 2 Wet BRPm.Gemeentelijke voorzieningHet gemeentelijk toepassingssysteem waarmee uitvoering wordt gegeven aan de Wet BRP;n.Houder(s)Degene die zeggenschap heeft over de BRP zijnde het College van Burgemeester en Wethouders;o.InformatiebeheerGeheel van activiteiten gericht op beleidsvoorbereiding ter zake van de BRP, de ontwikkeling van kwaliteitsprocedures, beveiligingsprocedures, verstrekking- en privacyprocedures, evenals de coördinatie bij de uitvoering van deze procedures;p.IngeschreveneDegene van wie een persoonslijst in de BRP is opgenomen;q.IngezeteneDegene die zijn adres heeft in een gemeente in Nederland, en op wiens persoonslijst niet het gegeven van zijn overlijden of van vertrek uit Nederland als actueel gegeven is opgenomen;r.Overheidsorgaan
een orgaan van een rechtspersoon die krachtens publiekrecht is ingesteld, of
een ander persoon of college, met enig openbaar gezag bekleed;
s.Privacy beheer Geheel van activiteiten gericht op de bescherming van de persoonlijke levenssfeer bij het verzamelen en verwerken van persoonsgegevens in de BRP en de informatievoorziening daaruit;t.RVT managerManager van een team binnen de gemeentelijke organisatie;u.Systematische verkrijging Het verstrekken van gegevens uit de BRP, bedoeld in artikel 3.1, tweede lid, Wet BRP;v.Systeembeheer Geheel van activiteiten gericht op het onderhouden van de technische aspecten van de gemeentelijke voorziening;w.Verordening Verordening gegevensverstrekking basisregistratie personen Leiden;x.Verantwoordelijke Het College van Burgemeester en Wethouders;y.WbpWet bescherming persoonsgegevens;z.Zelfevaluatie Een periodiek onderzoek door de verantwoordelijke naar de inrichting, de werking en de beveiliging van de gemeentelijke voorziening als mede naar de juistheid van de gegevensverwerking;2
Het College van Burgemeester en Wethouders is verantwoordelijk voor de verwerking van persoonsgegevens in de BRP, zoals beschreven in artikel 1.4 Wet BRP.
De RVT manager Burgerzaken is namens het college van burgemeester en wethouders beheerder van de BRP en in die hoedanigheid informatiebeheerder;
De RVT manager Burgerzaken kan de taak van informatiebeheerder geheel of gedeeltelijk mandateren aan één of meer ondergeschikte medewerkers.
De informatiebeheerder is alleen verantwoordelijk voor de bijhouding van de brongegevens van de BRP. Hieronder vallen niet de binnengemeentelijke leveringen van persoonsgegevens.
Het systeembeheer wordt uitgevoerd door Servicepunt71.
Het beveiligingscontrol wordt uitgevoerd door de Chief Information Security Officer (CISO)
Hoofdstuk 2 Het informatiebeheer3De informatiebeheerder is verantwoordelijk voor:
een jaarlijkse planning van de beheeractiviteiten;
een jaarlijkse rapportage aan de verantwoordelijke over de onder a bedoelde planning, waarbij inzicht wordt gegeven in de kengetallen van beheerprocedures;
een jaarlijkse rapportage aan de verantwoordelijke over de resultaten die voortvloeien uit de in artikel 20 van deze regeling genoemde kwaliteitssteekproef;
beleid voor de bijhouding van de gemeentelijke basisregistratie personen;
beleidsmatig aanvullende eisen op de Wet BRP;
uitvoering van de zelfevaluatie;
administratieve beheerprocedures, voor zover hier niet bij de wet in is voorzien;
periodiek overleg met de gegevens-, de functioneel-, de systeem-, de privacy- en de beveiligingsbeheerder;
melding aan de verantwoordelijke van inbreuken op de informatiebeveiliging.
4De informatiebeheerder adviseert het college van Burgemeester en Wethouder als verantwoordelijke van de BRP over de navolgende aspecten die voortvloeien uit de Wet BRP, te weten:
persoonsinformatievoorziening;
beveiliging;
privacy bescherming;
gegevenskwaliteit.
5De informatiebeheerder beslist:
over de installatie van nieuwe of gewijzigde versies van de gemeentelijke voorziening;
op verzoeken van overheidsorganen die een orgaan zijn van de gemeente tot rechtstreekse toegang tot de gemeentelijke basisregistratie personen en de centrale voorziening;
op verzoeken tot het verkrijgen van gegevens uit de gemeentelijke basisregistratie personen, bedoeld in de Wet BRP;
op verzoeken tot het systematisch verkrijgen van gegevens uit de gemeentelijke basisregistratie personen, bedoeld in de Wet BRP;
over het toekennen van autorisaties met betrekking tot het bepaalde in dit artikel, onder b, c en d.
6De informatiebeheerder ziet er op toe dat:
de bij of krachtens de Wet BRP opgelegde verplichtingen ten aanzien van inrichting en bijhouding, alsmede de beveiliging van de BRP worden nageleefd;
de in deze regeling opgenomen bepalingen worden nageleefd;
de behandeling en afhandeling van verzoeken om gegevensverstrekking als genoemd in artikel 6 geschiedt volgens de bepalingen uit de Wet BRP, de verordening en de Wet bescherming persoonsgegevens;
alle in artikel 3 bedoelde functionarissen, alsmede de medewerker van de service eenheid ICT communiceren op de momenten dat het vereist is;
de beveiligingsvoorschriften voortvloeiende uit het Informatiebeveiligingsplan BRP worden nageleefd;
onderzoek plaatsvindt naar inbreuken op de informatiebeveiliging en zo nodig maatregelen worden getroffen om herhaling te voorkomen.
Hoofdstuk 3 Het beveiligingsbeheer7De beveiligingsbeheerder is verantwoordelijk voor:
het vaststellen, beheren en onderhouden van het Informatiebeveiligingsplan BRP;
het jaarlijks verslag over de activiteiten betreffende het beveiligingsbeheer en het geven van advies aan de verantwoordelijke en de informatiebeheerder over beveiligingsaspecten voortvloeiende uit de Wet BRP, de Wet bescherming persoonsgegevens en het Informatiebeveiligingsplan BRP;
het toezicht op de naleving van maatregelen en procedures voortkomend uit het Informatiebeveiligingsplan;
het bijhouden van een rapportage van beveiligingsincidenten;
het jaarlijks verzorgen van voorlichting en instructies aan medewerkers over het Informatiebeveiligingsplan BRP;
het introduceren en bekendmaken van het Informatiebeveiligingsplan BRP bij nieuwe medewerkers.
8De beveiligingsbeheerder is bevoegd om gevraagd en ongevraagd advies te geven met betrekking tot de beveiligingsvoorschriften voortvloeiende uit de Wet BRP aan:
medewerkers van de gemeente Leiden die gebruikmaken van de gemeentelijke voorziening;
Servicepunt71, Service-eenheid ICT;
overheidsorganen en derden als bedoeld in artikel 15, onder b.
9De beveiligingsbeheerder voorziet in:
de implementatie en de naleving van de beveiligingsvoorschriften voortvloeiende uit de Wet BRP en gemeentelijke informatiebeveiligingsbeleid en informatiebeveiligingsplannen;
een goede samenwerking met de CISO en de privacybeheerder.
10De beveiligingsbeheerder neemt deel aan het overleg, bedoeld in artikel 4, onder h.Hoofdstuk 4 Beveiligingscontrol11De CISO is verantwoordelijk voor het toezicht op naleving van de beveiligingsmaatregelen en –procedures zoals uitgewerkt in het plan Informatiebeveiliging (incl. het Handboek BRP) wat voortvloeit uit het informatiebeveiligingsbeleid.12De CISO is bevoegd om de beheerfunctionarissen dwingende adviezen te geven ten aanzien van de naleving van de beveiligingsvoorschriften, die voortvloeien uit de Wet BRP en het plan Informatiebeveiliging (incl. het informatiebeveiligingsplan BRP).13De CISO ziet er op toe dat:
beveiligingsvoorschriften die voortvloeien uit de Wet BRP en het plan Informatiebeveiliging (incl. het informatiebeveiligingsplan BRP) worden nageleefd;
de in deze regeling opgenomen bepalingen inzake beveiliging worden nageleefd.
Hoofdstuk 5 Het privacy beheer14De privacy beheerder is verantwoordelijk voor:
de naleving van de privacyvoorschriften voortvloeiende uit de Wet BRP, de Wbp en de verordening;
de controle dat slechts toegang wordt verschaft tot gegevens uit de gemeentelijke basisregistratie en verstrekkingen worden gedaan aan derden die voortvloeien uit de Wet BRP en de verordening;
de Wbp wordt nageleefd door de afnemer genoemd onder b;
de controle en ondersteuning dat alle privacy gerelateerde aanvragen bij Burgerzaken, al dan niet gebaseerd op de Wbp, worden behandeld;
de coördinatie van inzageverzoeken gemeentelijke basisregistratie personen.
15
De privacybeheerder is bevoegd tot het geven van aanwijzingen aan alle gebruikers van de gemeentelijke voorziening op grond van artikel 15, onder a, b en c.
De privacybeheerder geeft gevraagd en ongevraagd advies over alle procedures en producten die betrekking hebben op de BRP, waarbij de waarborging voor bescherming van de persoonlijke levenssfeer in het geding is aan de:
verantwoordelijke;
Functionaris Gegevensbescherming;
CISO;
de beveiligingsbeheerder;
medewerkers van de gemeente Leiden die gebruikmaken van de gemeentelijke voorziening;
Servicepunt71, Service-eenheid ICT;
16De privacy beheerder ziet toe dat de:
afhandeling van verzoeken overeenkomstig artikel 2.59 van de Wet BRP wordt gedaan;
jaarlijkse bekendmaking als bedoeld in artikel 3.21, vijfde lid van de Wet BRP wordt gedaan;
alle verzoekschriften op grond van artikel 2.55, 3.22, 3.23 en 3.13 van de Wet BRP worden behandeld;
aanvragen van overheidsorganen tot systematische gegevensverstrekking en toegang tot de BRP, de gemeentelijke basisregistratie personen en de systematische gegevensverstrekking op grond van de verordening worden behandeld;
documentatie bij of krachtens de bepalingen uit de Wbp wordt beheerd, zoals bedoeld in artikel 20 onder b, c en g.
17De privacybeheerder is betrokken bij de bezwaar- en beroepsprocedures, die voortvloeien uit genomen beslissingen op grond van de Wet BRP, de Wbp en regelgeving, voor zover de bescherming van de persoonlijke levenssfeer van een belanghebbende aan de orde is.18De privacybeheerder neemt deel aan het overleg als bedoeld in artikel 4, onder h.Hoofdstuk 6 Het gegevensbeheer19De gegevensbeheerder is verantwoordelijk voor:
de juistheid, de volledigheid, de actualiteit, de nauwkeurigheid en de betrouwbaarheid van de gegevens die opgenomen zijn of opgenomen worden in de BRP;
het beheer van documentatie op het gebied van de Wet BRP en overige regelgeving op het gebied van de BRP;
de communicatie met de overheidsorganen en andere houders van de gemeentelijke basisregistratie personen over gegevensverwerking;
het verwerken van complexe mutaties en correcties met betrekking tot de BRP;
het uitzetten van richtlijnen met betrekking tot het actualiseren en corrigeren van persoonsgegevens in de BRP;
het uitvoeren van doorlopende kwaliteitssteekproef van alle mutaties in persoonsgegevens die voortvloeien uit de Wet BRP en de uitvoering van de daarmee samenhangende verbetermaatregelen gericht op het welslagen van de eerder vermelde zelfevaluatie.
het beoordelen van een autorisatieverzoek;
het geven van instructies inzake de opname en de bijhouding van gegevens in de BRP, in overleg met de functioneel beheerder;
dat de inhoudelijke kwaliteit van de gemeentelijke voorziening wordt onderworpen aan de zelfevaluatie.
20De gegevensbeheerder neemt deel aan het overleg, bedoeld in artikel 4, onder h.21Gegevensverwerking is geen beheertaak, maar een uitvoerende functie welke wordt uitgevoerd door een medewerker BRP. 22
De medewerker BRP is verantwoordelijk voor:
de verwerking van de gegevens op de wijze, bedoeld in de Wet BRP, het Logisch Ontwerp en de handleiding uitvoeringsprocedures (HUP), voor zover daartoe door de gegevensbeheerder geautoriseerd;
het verzamelen en het laten archiveren van de brondocumenten, die voor de onder a bedoelde verwerking worden gebruikt;
de behandeling van verzoeken als bedoeld in de artikelen 2.56, 2.57 en 2.58 van de Wet BRP;
de toetsing van de waarde die aan overgelegde brondocumenten worden toegekend op grond van artikel 2.8 van de Wet BRP;
het toezicht dat geen gegevens worden verwerkt uit documenten waaraan bij of krachtens de Wet BRP geen ontleningsstatus is gegeven;
de verzending van bezwaarschriften als bedoeld in artikel 2.60 van de Wet BRP, naar de Bezwaarschriftencommissie van de gemeente Leiden;
de behandeling van het BRP netwerkverkeer, met uitzondering van de periodieke gegevensverstrekking;
de behandeling van het foutverslag dat voortvloeit uit inkomende netwerkberichten;
de dagelijkse controle van in de gemeentelijke voorziening aangebrachte actualiseringen;
de toezending van de complete persoonslijst aan de geregistreerde, ingeval van:1° een eerste inschrijving in de basisregistratie; 2° een vervolginschrijving uit het buitenland;
de toezending van de hoofdlijnen op grond van artikel 2.54, lid 3 van de Wet BRP;
in geval van enkelvoudige verstrekkingen aan derden, protocolleringsgegevens toevoegen;
De gegevensverwerker beslist op aangiften of verzoekschriften op grond van de Wet BRP, voor zover hier niet op andere wijze in is voorzien.
De gegevensverwerker beslist binnen 5 werkdagen, conform art 28 lid 1 besluit BRP op het in behandeling nemen van een melding van een bestuursorgaan als bedoeld in artikel 1.1 lid 1 van de Algemene Wet bestuursrecht, die gerede twijfel heeft over de juistheid van een in de BRP (authentiek) gegeven en stelt het bestuursorgaan in kennis van deze beslissing.
Hoofdstuk 8 Het functioneel beheer23De functioneel beheerder is verantwoordelijk voor:
de technische ondersteuning bij het gebruik van de gemeentelijke voorziening;
het tijdig opdracht geven aan de medewerker van de service eenheid ICT tot opschonen van de relevante bestanden in de database;
de technische afhandeling en logging van de systematische gegevensverstrekking die plaatsvindt op basis van een besluit van de verantwoordelijke krachtens de verordening;
het technisch beheer van de tabellen van de gemeentelijke voorziening;
het beschikbaar stellen van de gebruikersdocumentatie.
24De functioneel beheerder is bevoegd tot het geven van aanwijzingen aan de gegevensverwerkers, bedoeld in paragraaf 6 van deze regeling, de overheidsorganen die rechtstreeks toegang hebben tot BRP en de in artikel 15, onder b, van deze regeling genoemde derden die toegang hebben tot de gemeentelijke basisregistratie.25De functioneel beheerder voorziet in:
communicatie met de gebruikers en leveranciers bij storingen in hard en software;
een bijdrage aan het oplossen van storingen binnen de gemeentelijke voorziening;
maatregelen om de gevolgen van verkeerd uitgevoerde systematische verstrekkingen ongedaan te maken;
het bijhouden van een logboek waarin problemen, klachten en andere bijzondere gebeurtenissen worden bijgehouden;
de coördinatie van de werkzaamheden in geval van uitwijk in overleg met alle betrokken functionarissen;
de toegang tot BRP en de gemeentelijke basisregistratie personen van hiertoe bevoegde overheidsorganen;
de toegang tot de, in bijlage 1.1.a en 1.1 c van de regeling, opgenomen gegevens van de in artikel 15, onder b, van deze regeling genoemde derden;
het faciliteren en vastleggen van de autorisatieniveaus die aan gegevensverwerkers, gegevensbeheerder, functioneel beheerder, informatiebeheerder, overheidsorganen en de in artikel 15, onder b, van deze regeling genoemde derden die op grond van een besluit van de gegevensbeheerder zijn toegewezen;
de bijhouding van een dossier van de autorisaties, die overeenkomstig artikel 6 van deze regeling door de informatiebeheerder zijn toegekend;
toegang aan gegevensverwerkers en de in artikel 15, onder b, van deze regeling genoemde derden;
het bijhouden van een logboek ten aanzien van gebruikers die gegevens raadplegen en gegevens muteren;
de melding van inbreuken op de informatiebeveiliging aan de informatiebeheerder;
het beschikbaar stellen van faciliteiten voor het testen van nieuwe versies van de gemeentelijke voorziening;
de opdracht geven aan de medewerker van de service eenheid ICT tot het installeren en het testen van nieuwe apparatuur;
de opdracht geven aan de medewerker van de service eenheid ICT tot het installeren van nieuwe of gewijzigde versies van de gemeentelijke voorziening;
de beoordeling of testen van de gevolgen van de installatie van nieuwe of gewijzigde versies van de gemeentelijke voorziening in samenspraak met de medewerker van de service eenheid ICT, functioneel beheerder en gegevensbeheerder;
de voorlichting aan de gegevensverwerkers, overheidsorganen en in artikel 15, onder b, genoemde derden met betrekking tot de gevolgen van een nieuwe of gewijzigde versie van de gemeentelijke voorziening; en dat alle in artikel 3 bedoelde functionarissen, alsmede de medewerker van de service eenheid ICT op de hoogte worden gesteld van de installatie van nieuwe of gewijzigde versies van de gemeentelijke voorziening en van de gevolgen van deze installatie;
de vorm en inhoud van documenten die rechtstreeks aan de BRP worden ontleend;
de afhandeling van verzoeken om managementgegevens;
in geval van collectieve informatieverzoeken van derden, protocollering toevoegen;
het beschikbaar stellen van logging over verschafte toegang tot de gegevens in de basisregistratie en gedane verstrekkingen aan derden.
26De functioneel beheerder adviseert de informatiebeheerder over:
de gehele of gedeeltelijke inwerkingtreding van uitwijkprocessen zoals beschreven in de procedure uitwijk;
de installatie van nieuwe of gewijzigde versies van de gemeentelijke voorziening.
27De functioneel beheerder neemt deel aan het externe gebruikersoverleg en het overleg, bedoeld in artikel 4, onder h.Hoofdstuk 9 Het systeembeheer28De medewerker van de service eenheid ICT is verantwoordelijk voor het technisch onderhoud van de gemeentelijke voorziening.29De medewerker van de service eenheid ICT voorziet in:
de fysieke beveiliging van de gemeentelijke voorziening;
de installatie van gewijzigde of nieuwe versies van de gemeentelijke voorziening na opdracht van de functioneel beheerder;
de beschikbaarheid van de gemeentelijke voorziening overeenkomstig hetgeen daaromtrent intern en met derden is overeengekomen;
adequate uitwijkvoorzieningen voor de gemeentelijke voorziening;
een dagelijkse back-up die wordt ondergebracht in een daartoe uitgeruste en beveiligde ruimte op een andere locatie, welke zich bij voorkeur in een ander gebouw bevindt dan de ruimte waarin de BRP-apparatuur is opgesteld;
het transport en de veilige opslag van verwijderbare gegevensdragers en deugdelijke periodieke vernietiging van deze gegevensdragers;
het verschaffen van toegang tot de gemeentelijke voorziening aan de functioneel beheerder en de leverancier van de gemeentelijke voorziening;
het tijdig opschonen van de relevante bestanden in de database na opdracht van de functioneel beheerder;
de installatie en het testen van nieuwe apparatuur na opdracht van de functioneel beheerder.
30De medewerker van de service eenheid ICT is bevoegd tot:
het treffen van maatregelen in overleg met de informatiebeheerder indien de continuïteit van de gemeentelijke voorziening of de daarin opgeslagen informatie acuut in het geding is; hij is verplicht achteraf ter zake te rapporteren aan de informatiebeheerder.
het geven van aanwijzingen omtrent:
het beheer van de gemeentelijke voorziening;
het beheer van bestanden;
de reconstructiemaatregelen.
31De medewerker van de service eenheid ICT neemt deel aan het overleg, bedoeld in artikel 4, onder h.Hoofdstuk 10 Slotbepalingen32
De regeling treedt in werking op de dag na die waarop zij is bekendgemaakt,
De Beheerregeling gemeentelijke basisregistratie personen 2014 wordt ingetrokken.
33Deze regeling wordt aangehaald als Beheerregeling gemeentelijke basisregistratie personen Leiden 2017.Aldus vastgesteld door het College van Burgemeester en Wethouders op 13 juni 2017Secretaris, Burgemeester,