De Beveiligingsbeheerder BRP is bevoegd:
uit hoofde van diens verantwoordelijkheid als bedoeld in artikel 38, alle gebruikers van gegevens uit de Basisregistratie Personen aanwijzingen te geven;
ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de Basisregistratie Personen, waarbij de beveiliging in het geding is.
Hoofdstuk 9:
Artikel 40