Controle van de door de privacybeheerder te nemen maatregelen zie vragenlijst GBA-audit ad 3) 4) 7) 8) 10) en 11)(vragen 1 t/m 9 van de privacy audit / brief BPR200/U95610/10-11-2000)
Hoofdstuk 7 HET BEVEILIGINGSBEHEER artikel 20 t/m 22:
De beveiligingsmaatregelen binnen de verschillende onderdelen van het GBA-systeem zullen met elkaar in evenwicht moeten zijn en tegen de volgende bedreigingen gericht moeten zijn: - inzage van GBA-gegevens door onbevoegden;
wijziging van GBA-gegegevens door onbevoegden
moedwillige handelingen (sabotage, acties) om de goede werking van de GBA te verstoren.
Daarbij zullen zowel preventieve als correctieve maatregelen (gericht op het beperken van gevolgen) genomen moeten worden. De beveiligingsmaatregelen voor de GBA zijn vereist met het oog op de bescherming van de persoonlijke levenssfeer (privacy).
Het in deze artikelen genoemde beveiligingshandboek GBA is een handboek, waarin de technische en organisatorische aspecten rond de beveiliging van GBA zijn beschreven en eventueel vastgelegd in procedures. Verwijzing naar L.O. 7.3: Beveiliging.
Verwijzing naar artikel 51 en 53 Besluit GBA.
Verwijzing naar de gangbare beveiligingsnormen in het "Besluit Voorschrift Informatiebeveiliging Rijksdienst" (VIR), de Code Informatievoorziening en het rapport Beveiliging van persoonsregistraties van de Registratiekamer.
Controle van de door de beveiligingsbeheerder te nemen maatregelen zie vragenlijst GBA-audit ad 6) 7) 8) en 9)
Hoofdstuk 8
Artikel 19
lid 6 regelt de betrokkenheid van de privacybeheerder inzake beslissingen waarbij privacyaspecten een rol spelen.
Onderdeel van Beheersregeling gemeentelijke basisadministratie persoonsgegevens van de gemeente Wijk bij Duurstede