De beveiligingsbeheerder is bevoegd:
- - uit hoofde van diens verantwoordelijkheid als bedoeld in artikel 38, alle gebruikers van gegevens uit de Basisregistratie personen aanwijzingen te geven;
- - ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de Basisregistratie personen, waarbij de beveiliging in het geding is.