1.1 Vooraf
De basisregistratie personen (BRP) is een basisregistratie in het stelsel van basisregistratie. Met de Wet BRP is beoogd om de GBA te moderniseren. OperatieBRP zou een centrale voorziening bouwen waar gemeenten direct, met burgerzakenmodules, op zouden kunnen muteren. Geen lokale database meer maar een landelijke waar door alle afnemers 24/7 gebruikt van kon worden gemaakt. Aangezien operatieBRP is stopgezet door de minister zal er voorlopig nog gebruik worden gemaakt van de oude GBA-voorzieningen. In dit document wordt alleen gesproken over de BRP waarmee de GBA-voorziening wordt bedoeld.
1.2 Algemeen
Sinds enige jaren wordt er door de landelijke en lokale overheid gewerkt aan de ontwikkeling van diverse basisregistraties. Het stelsel van basisregistraties is de ruggengraat van de informatiehuishouding van de overheid. Eenmalige uitvraag en meervoudig gebruik is het uitgangspunt. De basisregistraties dienen juridisch, informatiekundig, technisch en organisatorisch afgestemd en gekoppeld te worden zodat ze overheidsbreed gebruikt kunnen worden. Met andere woorden, het vastleggen en uitwisselen van gegevens moet juridisch mogelijk zijn en dient op een georganiseerde, effectieve, efficiënte en veilige wijze te geschieden.
De BRP is een essentiële schakel in de dienstverlening aan de burger en de persoonsinformatievoorziening voor de gehele overheid. Zonder een correcte werking van het totale informatiesysteem – hieronder valt onder meer techniek, locatie en personeel – is een goed functioneren van bovengenoemde werkzaamheden onmogelijk.
De persoonsgegevens opgenomen in de BRP zijn zeer privacygevoelig, de regels om de privacy van de burger te waarborgen zijn streng. De belangen bij het opnemen van persoonsgegevens in de BRP zijn groot, voor zowel de burger als de gebruikers van de BRP-gegevens.
Dit Beleidsdocument BRP dient om formeel vast te leggen welke eisen het college stelt ten aanzien van de beschikbaarheid, de vertrouwelijkheid, de integriteit, de controleerbaarheid en de betrouwbaarheid van het BRP informatiesysteem. Informatiebeveiliging vormt dus een aanzienlijk gedeelte van dit document. Het onderdeel betrouwbaarheid omvat mede de beleidsregels ten aanzien van de bestuurlijke boete. Vaststelling van het beleid geeft de gemeentelijke organisatie de opdracht om zorg te dragen voor het voldoen aan de in dit document gedefinieerde resultaten. Met dit beleidsstuk wordt invulling gegeven aan artikel 50 van de Privacy- en beheerregeling BRP.
1.3 Informatiebeveiligingsbeleid gemeente Zoetermeer
Dit beleid heeft een direct verband met het Informatiebeveiligingsbeleid gemeente Zoetermeer. Het Informatiebeveiligingsbeleid gemeente Zoetermeer geeft inzage in de noodzaak van informatiebeveiliging, brengt risico’s in kaart, stelt doelstellingen en beheersmaatregelen vast en bepaalt wie verantwoordelijk zijn voor de diverse onderdelen van het proces.
1.4 Betrouwbaarheid
De vraag of de BRP betrouwbaar is, is de vraag stellen of de geregistreerde gegevens een directe vertaling is van de werkelijke situatie. De betrouwbaarheid van gegevens is om drie redenen belangrijk. Ten eerste is het belang van de burger ermee gemoeid, vanuit het kader van dienstverlening. Onjuiste gegevens brengen de burger in problemen. Zo kunnen voorzieningen worden misgelopen. Ten tweede is het belang van de (semi-)overheid bijzonder groot. Immers, wat heeft een overheidsorgaan er aan om verplicht te zijn om gegevens te gebruiken, wanneer deze gegevens niet betrouwbaar zijn? Indien dit het geval is, dan is – alle maatregelen om zaken juridisch, informatiekundig, technisch en organisatorisch goed te regelen ten spijt – de informatiehuishouding van de overheid nog niet op orde. Ten derde heeft de BRP zelf ook belang bij juiste gegevens. Indien de gegevens niet betrouwbaar zijn, dan kan de BRP niet aan haar doelstellingen voldoen, zullen afnemers gebruik maken van schaduwregistraties en vervalt het bestaansrecht en daarmee de voordelen van de BRP.
1.5 Evaluatie
Eenmaal per jaar wordt de voortgang en de resultaten van de in dit beleid gestelde doelen geëvalueerd. Hierover wordt gerapporteerd aan het college. De verantwoordelijke voor de evaluatie en de rapportage, is de beveiligingsfunctionaris. Dit is bepaald in de Privacy- en beheerregeling BRP. Hierin is tevens bepaald dat de taken van deze functionaris in dit document moeten worden benoemd. Verderop in dit document zijn deze taken opgenomen. De functionaris die deze taken uitvoert, is benoemd door het college.
1.6 Houdbaarheid
In elk geval eens in de vier jaar worden de beleidsdoelstellingen geactualiseerd. Mochten de actualiteiten of de evaluatie hiertoe aanleiding geven, dan worden de beleidsdoelstellingen in een eerder stadium geactualiseerd.
1.7 Verantwoordelijkheden
Het college van burgemeester en wethouders is eindverantwoordelijk voor het gehele informatiebeveiligingsbeleid en de kwaliteit van de persoonsgegevens van de eigen ingezetenen. Voor de taken en verantwoordelijkheden binnen de organisatie aangaande informatiebeveiliging op concernniveau, wordt verwezen naar het Informatiebeveiligingsbeleid gemeente Zoetermeer. Als gevolg van deze verantwoordelijkheid is het college het bevoegde bestuursorgaan om beleidsdoelstellingen vast te stellen.
Op grond van de Privacy- en beheerregeling BRP zorgt de algemeen beheerder voor het Informatiebeveiligingsplan BRP, vanwege zijn rol als proceseigenaar van deze basisregistratie en de functionele verantwoordelijkheid voor de dagelijkse zorg voor de BRP. Als gevolg van deze verantwoordelijkheid neemt de algemeen beheerder, in overleg met de andere betrokkenen binnen de gemeentelijke organisatie, te nemen maatregelen op in het Informatiebeveiligingsplan BRP en ziet hij toe op de uitvoering van de vastgestelde maatregelen. De gegevensbeheerder/privacybeheerder geeft daarbij inhoudelijke ondersteuning en voert werkzaamheden uit namens de algemeen beheerder.
Artikel 1