De beveiligingsbeheerder informatieveiligheid is bevoegd:
- - Uit hoofde van diens verantwoordelijkheid als bedoeld in artikel 38, alle gebruikers van gegevens uit de basisregistratie personen aanwijzingen te geven.
- - Ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de basisregistratie personen, waarbij de beveiliging in het geding is.