Eerste wijziging Beheerregeling gemeentelijke basisregistratie personen Rotterdam 2014 Gemeenteblad 2014 Eerste wijziging Beheerregeling gemeentelijke basisregistratie personen Rotterdam 2014 Het college van burgemeester en wethouders van de gemeente Rotterdam, gelezen het voorstel van de Concerndirecteur Dienstverlening van 20 mei 2014; registratienummer 1340781; gelet op artikel 2 van de Verordening gegevensverstrekking basisregistratie personen Rotterdam 2014, de artikelen 1.10 en 1.11 van de Wet basisregistratie personen en artikel 6 van het Besluit basisregistratie personen; overwegende, dat in verband met de inwerkingtreding van het Besluit basisregistratie personen de door het college van burgemeester en wethouders op 17 december 2013 vastgestelde Beheerregeling gemeentelijke basisregistratie personen Rotterdam 2014 dient te worden gewijzigd; besluit vast te stellen: Eerste wijziging van de Beheerregeling gemeentelijke basisregistratie personen Rotterdam 2014 Artikel I De Beheerregeling gemeentelijke basisregistratie personen Rotterdam 2014 wordt als volgt gewijzigd: A In de aanhef wordt “en de artikelen 1.10 en 1.11 van de Wet basisregistratie personen” vervangen door: , de artikelen 1.10 en 1.11 van de Wet basisregistratie personen en artikel 6 van het Besluit basisregistratie personen. BArtikel 1 komt te luiden: Artikel 1 In deze regeling wordt verstaan onder: wet: Wet basisregistratie personen; besluit: Besluit basisregistratie personen; verordening: Verordening gegevensverstrekking basisregistratie personen Rotterdam 2014; regeling: Regeling gegevensverstrekking basisregistratie personen Rotterdam 2014; BRP: Basisregistratie personen; verantwoordelijke: het college van burgemeester en wethouders; basisregistratie: basisregistratie personen, als bedoeld in artikel 1.2 van de wet; gemeentelijke basisregistratie personen: de geautomatiseerde verwerking van persoonsgegevens en aangehaakte gegevens over de bevolking van de gemeente Rotterdam; ingeschrevene: degene ten aanzien van wie een persoonslijst in de basisregistratie is opgenomen; ingezetene: ingeschrevene, die zijn adres heeft in een gemeente in Nederland, op wiens persoonslijst niet het gegeven van zijn overlijden of van vertrek vanuit Nederland als actueel gegeven Is opgenomen; gemeentelijke voorziening: gemeentelijk toepassingssysteem waarmee uitvoering wordt gegeven aan de Wet basisregistratie personen; centrale voorziening: landelijk toepassingssysteem waarmee door de Minister uitvoering wordt gegeven aan de Wet basisregistratie personen; bijhoudingsgemeente: gemeente waarvan het college van burgemeester en wethouders op grond van artikel 1.4 van de wet verantwoordelijk is voor de bijhouding van de persoonslijst; inschrijfvoorziening: voorziening als bedoeld in artikel 2.64 van de wet; PZR: vakeenheid Publiekszaken van het cluster Dienstverlening; autorisatiebesluit: besluit als bedoeld in artikel 3.2 of artikel 3.3 van de wet; zelfevaluatie: periodiek onderzoek door de verantwoordelijke naar de inrichting, werking en beveiliging van de gemeentelijke voorziening alsmede naar de juistheid van de gegevensverwerking; beheerder: functionaris die namens de verantwoordelijke is belast met de dagelijkse zorg voor de gemeentelijke basisregistratie personen en het beheer van het autorisatiebesluit voor overheidsorganen die een orgaan zijn van de gemeente; informatiebeheer: geheel van activiteiten gericht op beleidsvoorbereiding inzake de basisregistratie personen, ontwikkeling van kwaliteitsprocedures, beveiligingsprocedures, verstrekking- en privacyprocedures, alsmede de coördinatie bij de uitvoering van deze procedures; beveiligingsbeheer: geheel van activiteiten gericht op het toezicht op de naleving van de maatregelen en procedures die voortkomen uit het Informatiebeveiligingsplan; gegevensbeheer: geheel van activiteiten gericht op de inhoudelijke kwaliteitszorg betreffende het gegevens verzamelen, de gegevensverwerking en de informatievoorziening; systeembeheer: geheel van activiteiten gericht op het onderhouden van de technische aspecten van het toepassingsysteem; applicatiebeheer: geheel van activiteiten gericht op het ondersteunen van het GBA-toepassingssysteem en de waarborging van continuïteit aan de gebruikerszijde van de informatievoorziening; privacybeheer: geheel van activiteiten gericht op de bescherming van de persoonlijke levenssfeer bij het verzamelen en verwerken van persoonsgegevens in de basisregistratie personen en de informatievoorziening daaruit; gegevensverwerking: ontlenen van gegevens aan documenten en deze op een voorgeschreven wijze door middel van het daartoe bestemde toepassingssysteem opnemen in een gegevensbestand; systematische verkrijging: spontane verstrekking van mutaties op gegevens, hetzij elektronisch hetzij op papier. C Artikel 9 komt te luiden: Artikel 9 De beveiligingsbeheerder is bevoegd om aanwijzingen te geven met betrekking tot de beveiligingsvoorschriften voortvloeiende uit de wet en de Wet bescherming persoonsgegevens aan medewerkers van: Publiekszaken; stadswinkels; overheidsorganen die een orgaan zijn van de gemeente; derden als bedoeld in artikel 12, onder b. D Artikel 12 komt te luiden: Artikel 12 De privacybeheerder is er verantwoordelijk voor: dat de privacyvoorschriften voortvloeiende uit de wet, de Wet bescherming persoonsgegevens, de verordening en de regeling worden nageleefd; dat slechts toegang wordt verschaft tot gegevens uit de basisregistratie aan derden door het overheidsorgaan dat een orgaan is van de gemeente zoals genoemd in respectievelijk bijlage 1.1a, 1.1c en 1 onder 3 van de regeling; dat de Wet bescherming persoonsgegevens wordt nageleefd door de afnemer genoemd onder b; dat alle bij Publiekszaken ingediende aanvragen, gebaseerd op de Wet bescherming persoonsgegevens, worden behandeld. E Artikel 13 komt te luiden: Artikel 13 De privacybeheerder is bevoegd tot het geven van aanwijzingen aan alle gebruikers van de gemeentelijke voorziening op grond van artikel 12, onder a, b en c. De privacybeheerder geeft gevraagd en ongevraagd advies over alle procedures en producten die betrekking hebben op de basisregistratie personen en de gemeentelijke basisregistratie personen, waarbij de waarborging voor bescherming van de persoonlijke levenssfeer in het geding is aan de: verantwoordelijke; concerndirecteur Dienstverlening; gemeentelijke privacyadviseur; medewerkers van Publiekszaken; medewerkers van stadswinkels. F Artikel 14 komt te luiden: Artikel 14 De privacybeheerder ziet toe op de: afhandeling van verzoeken overeenkomstig artikel 2.59 van de wet; jaarlijkse bekendmaking als bedoeld in artikel 3.21, vijfde lid van de wet; behandeling van alle verzoekschriften op grond van de artikelen 2.55, 3.22, 3.23 en 3.13 van de wet; behandeling van aanvragen van overheidsorganen die een orgaan zijn van de gemeente tot systematische gegevensverstrekking en toegang tot de basisregistratie personen, de gemeentelijke basisregistratie personen en de systematische gegevensverstrekking op grond van de regeling. G Artikel 21 komt te luiden: Artikel 21 De gegevensverwerker is verantwoordelijk voor: de verwerking van de gegevens op de wijze, bedoeld in de wet, het Logisch Ontwerp en de handleiding uitvoeringsprocedures, voor zover daartoe door de applicatiebeheerder geautoriseerd; het verzamelen en het laten archiveren van de brondocumenten, die voor de onder a bedoelde verwerking worden gebruikt; de behandeling van verzoeken als bedoeld in de artikelen 2.56, 2.57 en 2.58 van de wet; de toetsing van de waarde die aan overgelegde brondocumenten wordt toegekend op grond van artikel 2.8 van de wet; het toezicht dat geen gegevens worden verstrekt uit documenten waaraan bij of krachtens de wet geen ontleningsstatus is gegeven; de verzending van bezwaarschriften als bedoeld in artikel 2.60 van de wet, naar de Algemene Bezwaarschriftencommissie van de gemeente Rotterdam; de behandeling van het BRP netwerkverkeer, met uitzondering van de periodieke gegevensverstrekking; de behandeling van het foutverslag dat voortvloeit uit inkomende netwerkberichten; de dagelijkse controle van in de gemeentelijke voorziening aangebrachte actualiseringen; de toezending van de complete persoonslijst aan de geregistreerde, ingeval van: 1° een eerste inschrijving in de basisregistratie; 2° een vervolginschrijving uit het buitenland; de toezending van de hoofdlijnen op grond van artikel 2.54, lid 3 van de wet. De gegevensverwerker beslist op aangiften of verzoekschriften op grond van de wet, voor zover hier niet op andere wijze in is voorzien. De gegevensverwerker beslist binnen vijf werkdagen op het in behandeling nemen van een melding van een bestuursorgaan als bedoeld in artikel 1.1:1 van de Algemene wet bestuursrecht, dat gerede twijfel heeft over de juistheid van een in de basisregistratie personen opgenomen (authentiek) gegeven en stelt het bestuursorgaan in kennis van deze beslissing. Artikel II De bijlage behorende bij artikel 3 van deze regeling komt te luiden: Bijlage behorende bij artikel 3 van deze regeling. Verantwoordelijk voor: Functie: Vervanging in deze door: 1.De inhoud, integriteit en toegankelijkheid van de gegevens in de gemeentelijke basisregistratie personen. concerndirecteur Dienstverlening (Informatiebeheerder) Directeur Publiekszaken 2.De controle en evaluatie van de maatregelen op het gebied van informatiebeveiliging. ClusterController Dienstverlening (Beveiligingsbeheerder) BusinessController Cluster Dienstverlening 3.De bescherming van de persoonlijke levenssfeer van de personen over wie gegevens in de gemeentelijke basisregistratie personen zijn opgenomen. Clustersecretaris Dienstverlening (Privacybeheerder) Manager Expertise Burgerzaken 4.Een juiste bijhouding van de gemeentelijke basisregistratie personen. Manager Expertise Burgerzaken (Gegevensbeheerder) Teamchef Expertise Burgerzaken 5.Een tijdige en juiste verwerking van mutaties in de gemeentelijke basisregistratie personen en de distributie en opslag van de brondocumenten. Manager Dienstverlening Stadswinkels (Gegevensverwerkers) Manager Klantcontactcentrum 6.Het technisch ondersteunen bij het gebruik van de gemeentelijke voorziening. Teamleider Applicatiebeheer van de Rotterdamse Service Organisatie Senior Technisch Applicatiebeheerder van de Rotterdamse Service Organisatie 7.Het technisch onderhoud van de gemeentelijke voorziening. Teamleider Technisch Beheer van de Rotterdamse Service Organisatie Senior beheerder van de Rotterdamse Service Organisatie Artikel III A Onder Toelichting komt de Inleiding te luiden: Inleiding De nieuwe Wet basisregistratie personen (Wet BRP) is op 6 januari 2014 in werking getreden. Hiermee is de Wet gemeentelijke basisadministratie persoonsgegevens komen te vervallen. Met de inwerkingtreding van de Wet BRP is de Beheerregeling gemeentelijke basisregistratie personen Rotterdam 2012 van rechtswege vervallen. Gelet op de gewijzigde regelgeving is de beheerregeling aangepast. De basisregistratie bestaat uit centrale en decentrale voorzieningen. De bijhouding van de gegevens geschiedt door de gemeenten en de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Dit betekent voor de bijhouding door gemeenten dat vanuit de gemeentelijke voorziening gegevens worden doorgegeven aan de centrale voorzieningen. Het college van burgemeester en wethouders is verantwoordelijk voor het goed functioneren van de gemeentelijke voorziening. De minister van BZK is daarnaast verantwoordelijk voor het goed functioneren van de centrale voorzieningen en voor het stelsel van berichtuitwisseling. Alle betrokkenen dienen er voor te zorgen dat hun voorzieningen functioneren in overeenstemming met de regels die bij of krachtens algemene maatregel van bestuur zijn gesteld. Het college is op grond van de Wet BRP verplicht om periodiek onderzoek te verrichten naar de inrichting, werking en beveiliging van de gemeentelijke voorziening, alsmede naar de juistheid van de gegevensverwerking in de basisregistratie, voor zover de verantwoordelijkheid daarvoor bij hen berust. Het college van burgemeester en wethouders treft ten aanzien van de gemeentelijke voorziening passende technische en organisatorische maatregelen ter beveiliging van de in de basisregistratie opgenomen gegevens tegen verlies of aantasting van deze gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van deze gegevens. Deze maatregelen omvatten ten minste: maatregelen gericht op personen die werkzaam zijn voor de verantwoordelijke voor de verwerking van gegevens in de basisregistratie; maatregelen gericht op de toegang tot gebouwen en ruimten waar in de basisregistratie opgenomen gegevens aanwezig zijn; maatregelen gericht op een deugdelijke werking en beveiliging van de apparatuur en programmatuur; maatregelen voor het geval de geheimhouding of integriteit van in de basisregistratie opgenomen gegevens is geschaad; maatregelen bij calamiteiten. Deze maatregelen worden in de beheerregeling beschreven, vastgelegd en voor een ieder ter inzage gelegd. Deze maatregelen zijn: de taakverdeling en de verantwoordelijkheidsverdeling binnen de gemeente; de procedures inzake de bijhouding van en controle van BRP-gegevens; de procedures inzake verstrekking van gegevens; de procedures inzake verwerking van terugmeldingen; het technisch beheer (procedure voor back-up, herstel en uitwijk). De beheerregeling is afgestemd op de beheeraspecten (technisch, procedureel en organisatorisch) rond de BRP. De maatregelen op het procedurele en organisatorische vlak zijn in deze beheerregeling nader uitgewerkt. In de beheerregeling zijn de werkzaamheden van de medewerkers die direct met de BRP werken geformaliseerd. Taken en verantwoordelijkheden zijn afgebakend. Hieronder vallen onder andere een adequate gegevensverwerking, de beschikbaarheid van het systeem en het waarborgen van de rechten van de geregistreerde. De kwaliteit en continuïteit van de BRP wordt gewaarborgd door de invulling van de beheerfuncties en het maken van duidelijk vastgelegde afspraken over het beheer. Elke functie draagt zorg voor de continuïteit van gegevensverwerking, alsmede voor de betrouwbaarheid en de actualiteit van de opgeslagen persoonsgegevens. Tevens moet zorg gedragen worden voor een doelmatige informatievoorziening, waarbij rekening gehouden wordt met de bescherming van de persoonlijke levenssfeer. De beheerregeling BRP voorziet in de invulling van de volgende beheertaken: informatiebeheer; beveiligingsbeheer; privacybeheer; gegevensbeheer; gegevensverwerking; applicatiebeheer; systeembeheer. Hierna volgt een korte beschrijving van de diverse beheertaken. De beheerfuncties moeten binnen de organisatiestructuur van PZR ingevoerd worden. Vanwege de structuur van de organisatie valt aan vermenging van een aantal functies niet te ontkomen. B De toelichting bij artikel 2 komt te luiden: Artikel 2 Het betreft hier het functioneel inhoudelijk beheer en het verstrekkingenbeheer van de basisregistratie personen, zoals die is gedefinieerd in artikel
AI-uitleg op basis van de officiële wettekst. Indicatief, vervangt geen juridisch advies.