2.1 Informatiebeveiliging algemeen
De BRP is voor tal van werkzaamheden van de gemeente en andere bestuursorganen van belang. De BRP zorgt voor de persoonsinformatievoorziening voor de gehele overheid. Een groot deel van de dienstverlening is afhankelijk van de BRP. Wanneer de BRP gedurende korte tijd niet beschikbaar is, zou dat vervelend zijn en overlast veroorzaken. Mocht het langer dan een dag duren, dan worden diverse processen ernstig belemmerd. Langdurige of permanente uitval zal ernstige financiële schade opleveren. Het belang van het BRP Informatiesysteem moet daarom als kritisch-strategisch worden gewaardeerd.
Enkele voorbeelden van bedreigingen ten aanzien van het BRP informatiesysteem:
Het beveiligingsbewustzijn van personeel is onvoldoende
Stroomstoring
Virussen
Onbeveiligde back-up voorzieningen
Procedures zijn ontoereikend
Onbevoegde aanwezigheid van buitenstaanders
Uitlekken van gevoelige informatie bij samenwerking met andere partijen
De algemeen beheerder brengt jaarlijks door middel van een risicoanalyse de risico’s in kaart. In overleg met de andere betrokkenen binnen de gemeentelijke organisatie worden maatregelen bedacht en in het informatiebeveiligingsplan opgenomen.
2.2 Betrouwbaarheid
Gegevens in de BRP worden altijd ontleend aan bij wet aangewezen brondocumenten en aangiften en aan het toepassen van wetgeving. Het overleggen van brondocumenten is gedeeltelijk – en het doen van aangifte is geheel – afhankelijk van de medewerking van de burger. Die medewerking is niet vrijblijvend, de burger heeft verschillende wettelijke verplichtingen.
Het bovenstaande betekent dat de burger een bepalende factor is wat betreft de betrouwbaarheid van de BRP. Tegelijkertijd is door het gebruik van de BRP-gegevens door tal van (semi-)overheidsinstellingen en de aanspraak op voorzieningen, het belang van een inschrijving bijzonder groot. Dat in ogenschouw genomen, kunnen de volgende bedreigingen ten aanzien van de betrouwbaarheid worden genoemd:
Onwetendheid van de burger, bijvoorbeeld:
burger is niet op de hoogte dat hij verplicht is om aangifte te doen van adreswijziging;
burger is niet op de hoogte dat hij verplicht is om brondocumenten van rechtsfeiten uit het buitenland te overleggen.
Doelbewust frauderen, bijvoorbeeld:
student schrijft zich vanwege een uitwonende beurs in op een ander adres dan dat hij feitelijk woonachtig is;
pensioengerechtigde die in het buitenland woonachtig is, schrijft zich in met een woon- of briefadres in de BRP;
persoon wenst zich niet op een adres in te schrijven, vanwege de invloed op de berekening van het gezinsinkomen in het geval van toeslagen van de Belastingdienst of een bijstandsuitkering;
persoon wenst ingeschreven te blijven staan vanwege de aftrek van de hypotheekrenteaftrek;
persoon schrijft zich tijdelijk in op een adres, slechts met het oog om gebruik te maken van een voorziening als de aanvraag voor een reisdocument;
persoon mag zich niet inschrijven van de huiseigenaar in verband met (illegale) onderverhuur;
persoon wenst zich niet in te schrijven, omdat een deurwaarder of justitie op zoek is naar hem.
Onvoldoende toezicht door bestuursorganen, bijvoorbeeld:
het bestuursorgaan ontvangt signalen dat gegevens onjuist zijn, maar doet geen terugmelding;
het college treedt niet op tegen burgers die bewust geen of foutieve informatie verstrekken.
Jaarlijks stelt de algemeen beheerder in het informatiebeveiligingsplan maatregelen ten aanzien van deze bedreigingen voor.
Artikel 2