1. Dit reglement wordt aangehaald als “Privacyreglement BRP gemeente Alphen-Chaam”.
2. Het reglement ligt ter inzage in het gemeentekantoor.
Burgemeester en wethouders van de gemeente Alphen-Chaam, 8 juni 2011.
De secretaris, De burgemeester,
De heer mr. M.M. Hendrickx De heer drs. H.W.S.M. Nuijten
Toelichting op het privacyreglement BRP van de gemeente Alphen-Chaam
Dit reglement vloeit voort uit de Verordening gemeentelijke basisregistratie personen (BRP). De verordening omvat het bestuurlijk-juridisch kader voor de persoonsinformatiehuishouding met ingang van 1 januari 2010. De raad heeft de nadere regeling van verantwoordelijkheid, beheer en gegevensverwerking opgedragen aan het college van burgemeester en wethouders in hun rol als verantwoordelijke voor de verwerking van persoonsgegevens in de BRP. Hieronder volgt voor zover nodig een nadere toelichting op de artikelen in dit reglement.
Artikel 1.
In dit artikel worden de begripsbepalingen uitgewerkt. Het reglement betreft de basisregistratie personen. Dat is een combinatie van de basisadministratie, waarin persoonsgegevens van personen die in gemeente Alphen-Chaam woonachtig zijn en de registratie van gegevens van niet-inwoners. Om over de gegevens van niet-inwoners te kunnen beschikken is een besluit van de minister van Binnenlandse Zaken nodig, het onder g in dit artikel genoemde autorisatiebesluit.
De basisregistratie bevat naast gegevens van inwoners en niet-inwoners de zogenaamde aangehaakte gegevens. Dat zijn gegevens van voormalige inwoners van gemeente Alphen-Chaam, die nog in gebruik zijn, maar die strikt formeel geredeneerd niet tot de basisadministratie worden gerekend.
Artikel 2.
Het beheer van de basisregistratie personen is belegd bij het afdelingshoofd Publiekszaken.
Artikel 3. Doel van de basisregistratie personen
In het doel van de basisregistratie personen komt tot uitdrukking ten behoeve van welke organen en instellingen de gegevens worden geadministreerd. Bovendien geeft dit artikel aan ten behoeve waarvan deze organen en instellingen gegevens verstrekt kunnen krijgen.
Artikel 4. Rechtstreekse toegang tot de basisregistratie personen en de GBA-V
Rechtstreekse toegang wil zeggen: het via een "on-line verbinding" kunnen raadplegen of muteren van gegevens, zonder tussenkomst van anderen. Lid 1, sub a regelt de toegang van de beheerder en de medewerkers bij de afdelingen die uitvoering geven aan de Wet GBA. Lid 1, sub b heeft betrekking op de toegang door een bewerker.
Behalve de reguliere afdelingen van een gemeente, zoals belastingen of Sociale Zaken, kan het regionale politiekorps op dezelfde wijze toegang hebben tot de GBA. Dit is geregeld in artikel 96, tweede lid van de lid Wet GBA.
Artikel 5. Verstrekking van gegevens aan binnengemeentelijke afnemers
Er zijn binnengemeentelijke afnemers aan wie systematisch gegevens worden verstrekt zonder dat hun rechtstreekse toegang tot de basisregistratie personen is gegeven. In dit verband kan worden gedacht aan periodieke selecties.
Artikel 6. Verbanden met andere registraties
Op grond van dit artikel vindt verstrekking van persoonsgegevens uit de basisregistratie personen aan andere binnengemeentelijke afdelingen plaats. Het aanleggen van verbanden hangt samen met het gemeentelijk informatiebeleid. De Wet GBA verplicht in artikel 96 tot het benoemen van de verbanden die in de gemeente zijn aangelegd tussen de verschillende administraties. Een voorbeeld van een dergelijk verband is die van de integratie van de basisadministratie in de basisregistratie. Aangegeven moet worden welke registraties het betreft, waarvoor de gegevens worden gekoppeld, om welke afdeling het gaat en door wie de gegevens worden beheerd.
Artikel 7 Telefonische verzoeken om gegevensverstrekking
Aan buitengemeentelijke afnemers, verplichte derden, als bedoeld in artikel 98 van de wet, en andere gemeenten worden telefonisch slechts in bijzondere omstandigheden, ter beoordeling van de beheerder, inlichtingen verstrekt.
Artikel 8. Overige verstrekkingen
Gemeenten hebben de bevoegdheid om op basis van artikel 100 van de Wet GBA bij of krachtens verordening te bepalen of en in welke mate gegevens worden verstrekt uit de basisadministratie aan zogenaamde vrije derden.
Voorwaarde is dat het gemeentelijk verstrekkingenbeleid is vastgelegd bij of krachtens een gemeentelijke verordening. Met de wijziging van artikel 100 van de wet GBA per 1 september 2001 heeft de wetgever de categorie van personen en instellingen die de gemeente van gegevens kan voorzien aanzienlijk beperkt.
Het verstrekken van gegevens aan commerciële bedrijven behoort niet tot het doel van de GBA en staat in beginsel op gespannen voet met de primaire doelstelling van de basisadministraties. Om die reden wordt gegevensverstrekking op grond van artikel 100 aan commerciële instellingen en bedrijven volledig uitgesloten. Commerciële instellingen zoals incassobureaus en postorderbedrijven hebben dus geen recht op gegevensverstrekking.
Ook de categorie van gegevens die mogen worden verstrekt, is verder afgebakend. Over het algemeen mogen alleen de in artikel 100, tweede lid Wet GBA vermelde gegevens worden verstrekt. Ingevolge artikel 102 van de Wet GBA heeft de burger het recht geheimhouding tot verstrekking van zijn gegevens te vragen. In dat geval wordt de gevraagde informatie niet verstrekt.
Onder artikel 100 Wet GBA is gegevensverstrekking alleen mogelijk aan rechtspersonen zonder winstoogmerk voor zover de verstrekking noodzakelijk is in het belang van betrokkenen of van de rechten en vrijheden van anderen. Daarbij wordt nagegaan of de verstrekking wordt gerechtvaardigd door een dringende maatschappelijke behoefte, een gemeentelijk belang, of de verstrekking in de juiste verhouding staat tot het doel waarvoor de gegevens worden gevraagd en of dit doel op een minder ingrijpende wijze kan worden bereikt.
Een voorbeeld van gegevensverstrekkingen aan rechtspersonen is de verstrekking van gegevens aan woningcorporaties in het kader van de samenwerking op het gebied van de fraudebestrijding en eerlijke verdeling van de woonruimte.
Aan particulieren mogen gegevens worden verstrekt ten behoeve van een persoonlijk niet-commercieel belang zoals in verband met een reünie of opsporing van een familielid. Verplicht is gesteld dat de gemeente eerst uitdrukkelijk toestemming verkrijgt van de ingeschrevene van wie de gegevens worden verstrekt. De schriftelijke toestemmingen moeten een jaar lang worden bewaard. Daarnaast moeten informatieverstrekkingen die plaatsvinden op basis van artikel 100 worden geprotocolleerd (artikel 9).
Artikel 9.
Dit artikel regelt de verplichting van bestuursorganen om bij gerede twijfel aan de juistheid van de authentieke gegevens terug te melden aan de beheerder van de basisadministratie. Gegevensuitwisselingen beperken zich in het algemeen niet uitsluitend tot de authentieke gegevens. Ook in de niet-authentieke gegevens kunnen eventuele fouten voorkomen, die door daartoe door het college aan te wijzen afnemers teruggemeld moeten kunnen worden.
Op grond van artikel 62, vierde lid, van de wet GBA is het college van burgemeester en wethouders de bevoegdheid toegekend om:
• nadere regels te stellen omtrent de terugmelding door de binnengemeentelijke afnemers aan de basisadministratie;
• nadere regels te stellen omtrent de kennisgeving door het college aan de binnengemeentelijke afnemer naar aanleiding van een terugmelding;
• binnengemeentelijke afnemers aan te wijzen die een terugmelding doen op andere dan de authentieke gegevens, waarbij is aangegeven welke gegevens dit betreft.
De ‘terugmelding aan de basisadministratie’ houdt zowel terugmelding in aan de eigen basisadministratie van de gemeente Alphen-Chaam als ook aan de basisadministraties van de andere gemeenten.
Artikelen 10 tot en met 13.
De wet GBA regelt uitputtend de rechten van de burger met betrekking tot inzage, correctie en verwijdering van diens gegevens in de basisadministratie. Op het deel van de basisregistratie dat niet als basisadministratie wordt aangemerkt, is de Wet bescherming persoonsgegevens van toepassing. De rechten die de burger op grond van die wet heeft, zijn overgenomen in dit reglement.
Artikel 14. Beveiliging
De GBA stelt een aantal eisen op het gebied van beveiliging:
Artikel 31 Besluit GBA stelt dat er voldoende voorzieningen van technische en organisatorische aard getroffen moeten zijn ter beveiliging van de in de GBA vermelde gegevens tegen verlies of aantasting van deze gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van deze gegevens.
Het daarin gestelde is uit te splitsen naar de volgende aandachtsgebieden:
• Het systeem dan wel de methode voor het ontwikkelen, uitvoeren, meten dan wel controleren en bijsturen van beveiligingsmaatregelen;
• de maatregelen van technische aard om verlies, aantasting en onbevoegde kennisneming, wijziging of verstrekking van deze gegevens te voorkomen;
• de maatregelen van organisatorische aard om verlies, aantasting en onbevoegde kennisneming, wijziging of verstrekking van deze gegevens te voorkomen.
In gemeente Alphen-Chaam zijn er maatregelen getroffen op deze terreinen. De maatregelen zullen worden opgenomen in een beveiligingsplan.
Artikel 15. Slotbepaling
Gegeven de substantiële wijzigingen stellen wij voor om het Reglement gemeentelijke basisadministratie persoonsgegevens van 19 juni 2008 in zijn geheel te vervangen door het onderhavig Reglement basisregistratie personen.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies