**1..** Gelet op artikel 3.8 van de Wet BRP en artikel 2 van de Verordening BRP, worden in dit artikel de systematische verstrekkingen van gegevens aan binnengemeentelijke afnemers geregeld.
**2..** Systematische verstrekking van gegevens aan een binnengemeentelijke afnemer vindt slechts plaats voor zover het orgaan hiervoor door de verantwoordelijke is aangewezen en in bijlage 1 van dit Reglement met benoeming van de taak is opgenomen. De verantwoordelijke wijst een binnengemeentelijke afnemer aan op voorstel van de informatie-eigenaar GRSA2. De informatie-eigenaar GRSA2 doet een voorstel op verzoek van de binnengemeentelijke afnemer. De informatie-eigenaar GRSA2 en de binnengemeentelijke afnemer maken nadere afspraken over de wijze waarop gegevens ter beschikking worden gesteld en welke gegevens dit betreft.
**3..** Bij een verzoek als bedoeld in het vorige lid laat de informatie-eigenaar GRSA2 zich ondersteunen door de privacybeheerder BRP en de functioneel beheerder. De verzoeker laat zich met het oog op het vierde en vijfde lid adviseren door de Functionaris Gegevensbescherming en de CISO.
**4..** Het verstrekken van gegevens uit de BRP is slechts mogelijk als de gegevens noodzakelijk zijn voor de vervulling van de taak en de gegevensverwerking door de verzoeker voldoet aan de beginselen van de AVG.
**5..** De verzoeker moet voldoen aan het basisnormenkader voor informatiebeveiliging, zoals is opgenomen in de Baseline informatiebeveiliging Overheid (BIO).
**6..** Op grond van dit artikel kunnen gegevens ter beschikking worden gesteld door middel van:
een inzageapplicatie; een rechtstreekse inzage in de BRP applicatie of een inzage in het gegevensmagazijn. Aan een medewerker wordt een inzage autorisatie toegekend op basis van het profiel dat is toegekend aan de werkzaamheden die deze medewerker uitvoert. Zie hiervoor bijlage 1. Voor het verkrijgen van inzage in het gegevensmagazijn is een procedure opgesteld.
een koppeling van het informatiesysteem van de binnengemeentelijke afnemer met de BRP; een overzicht van deze koppelingen wordt bijgehouden in een architectuurplaat.
een koppeling van het informatiesysteem van de binnengemeentelijke afnemer met tussenkomst van een voorziening die beoogt gegevens te verspreiden, zoals een gegevensdistributiesysteem, een gegevensmagazijn of een ‘application programming Interface’ (API); een overzicht van deze koppelingen worden bijgehouden in een architectuurplaat.
een selectiebestand dat wordt overgedragen via een netwerkverbinding of middels een autorisatie in een rapportage applicatie.
**7..** De binnengemeentelijke afnemer die gerede twijfel heeft over de juistheid van een authentiek gegeven uit de BRP, doet hiervan mededeling aan de informatie-eigenaar van de gemeente.
**8..** De informatie-eigenaar van de GRSA2 zorgt voor de inzageapplicatie als bedoeld in het zesde lid, onder a. De medewerker van een binnengemeentelijke afnemer en de eigen (afdelings)manager doen gezamenlijk een verzoek tot toegang tot de inzageapplicatie. De functioneel beheerder stelt de inzageapplicatie slechts ter beschikking aan de verzoekende medewerker als het verzoek in overeenstemming is met de bepalingen van dit Reglement.
**9..** De beheerder van een voorziening als bedoeld in het zesde lid, onder c, mag uitsluitend inzage verlenen in of gegevens uit de BRP verstrekken indien dit op grond van dit Reglement is geregeld.
**10..** De beheerder van het systeem als bedoeld in het zesde lid, onder c, zorgt voor het vastleggen van raadplegingen van gegevens in logbestanden. Deze logbestanden worden gedurende een periode van een jaar bewaard.
Hoofdstuk 2 › Paragraaf 2
Artikel 11
Binnengemeentelijke systematische verstrekkingen
Onderdeel van Reglement BRP Cranendonck