**1..** Gelet op artikel 3.8 van de Wet en artikel 3 van de Verordening, worden in dit artikel de systematische verstrekking van gegevens aan binnengemeentelijke overheidsorganen geregeld,.
**2..** Gegevens worden slechts ter beschikking gesteld voor zover het binnengemeentelijk overheidsorgaan hiervoor is aangewezen en in bijlage 1 bij deze Regeling is opgenomen.
**3..** De verantwoordelijke wijst een binnengemeentelijke overheidsorgaan aan indien:
de algemeen beheerder een aanwijzingstraject met het binnengemeentelijk overheidsorgaan heeft doorlopen en aansluitend een collegevoorstel heeft gedaan aan de verantwoordelijke over het ter beschikking stellen van gegevens;
de gegevens noodzakelijk zijn voor de vervulling van de taak van het binnengemeentelijk overheidsorgaan;
het binnengemeentelijk overheidsorgaan de gegevens alleen gebruikt voor het doel waarvoor de gegevens zijn verstrekt en niet worden doorverstrekt aan derden, behoudens de gevallen waarin een wettelijk voorschrift hierin voorziet;
het binnengemeentelijk overheidsorgaan voldoet aan het Zoetermeerse informatiebeveiligingsbeleid;
de raadplegingen van gegevens worden gelogd en deze logbestanden worden gedurende een periode van twintig jaar bewaard, in de gevallen waarin sprake is van een geautomatiseerde voorziening;
het binnengemeentelijk overheidsorgaan uitvoering geeft aan een actueel autorisatie- en registratieprocedure ten aanzien van personen die toegang krijgen tot de gegevens;
het binnengemeentelijk overheidsorgaan zorg draagt dat elke persoon met toegang tot de gegevens jaarlijks een schriftelijke verklaring aangaande privacy- en gebruiksvoorschriften aflegt;
het binnengemeentelijk overheidsorgaan zorg draagt voor een jaarlijkse instructie over informatiebeveiliging en privacybescherming aan de personen die toegang hebben tot de gegevens;
het binnengemeentelijk overheidsorgaan zorg draagt voor een deugdelijke fysieke en technische beveiliging van de ruimten en voorzieningen waarin de gegevens beschikbaar zijn;
het binnengemeentelijk overheidsorgaan zorg draagt voor een gelijkwaardig beveiligingsniveau indien de overheidsorgaan de gegevens laat verwerken door een bewerker die niet rechtstreeks onder het gezag van de overheidsorgaan is onderworpen;
het binnengemeentelijk overheidsorgaan voldoet aan de voorschriften als gevolg van de Avg en eventuele specifieke regelgeving.
**4..** Aan de medewerker van een binnengemeentelijke overheidsorgaan wordt slechts rechtstreekse inzage gegeven in de BRP, wanneer deze namens de algemeen beheerder wordt geautoriseerd.
**5..** Als het binnengemeentelijk overheidsorgaan vanwege de stand van de techniek niet kan voldoen aan de bepaling genoemd in het derde lid, sub e, dan geldt deze bepaling als inspanningsverplichting.
Hoofdstuk 3
Artikel 9