**1..** De toegang tot persoonsgegevens vindt plaats op basis van autorisatiestructuren. Hiervoor worden gebruikers gekoppeld aan rollen. Per rol wordt de autorisatie tot de verschillende onderdelen van de applicatie geregeld. Met een gebruikersnaam en wachtwoord krijgen gebruikers op een veilige manier toegang tot de gegevens waarvoor zij geautoriseerd zijn.
**2..** De verantwoordelijk manager bepaalt de autorisatiebevoegdheden. De functioneel applicatiebeheerder draagt zorg voor het beheer en onderhoud van de autorisatietabel.
**3..** Het vastleggen, bewerken en raadplegen van de persoonsgegevens is slechts toegestaan voor zover dit noodzakelijk is in het kader van de taak en de werkzaamheden van de geautoriseerde personen, en is beperkt tot die gegevens die noodzakelijk zijn voor een goede taakuitoefening.
**4..** Applicaties voor digitale verwerking van persoonsgegevens hebben een logging-voorziening, waarmee vastgelegd wordt welke personen wanneer hebben ingelogd en welke gegevens zijn ingevoerd of gewijzigd.
Paragraaf 4.
Artikel 18.
Toegang tot persoonsgegevens, autorisatietabel en logging
Onderdeel van Privacyreglement sociaal domein Kaag en Braassem 2015