Regeling beheer en toezicht basisregistratie personen gemeente Haaksbergen

Artikel 1 Begripsbepalingen

Deze beleidsregels verstaan onder:

• a)

  applicatiebeheer: het geheel van werkzaamheden gericht op het functioneel ondersteunen van het toepassingssysteem iBurgerzaken;

• b)

  BRP: basisregistratie personen namelijk de databank met persoonsgegevens van de inwoners van de gemeente Haaksbergen;

• c)

  beveiligingsfunctionaris: de functionaris die toezicht houdt op het geheel van werkzaamheden gericht op de naleving van de maatregelen en procedures die voortkomen uit beveiligingsrichtlijnen;

• d)

  college: het college van burgemeester en wethouders van Haaksbergen;

• e)

  gegevensverwerking: het ontlenen van gegevens aan documenten, verklaringen van inwoners en eigen onderzoek en deze op een voorgeschreven wijze middels iBurgerzaken opnemen in de BRP;

• f)

  iBurgerzaken : het toepassingssysteem voor de BRP;

• g)

  informatiebeheer: het geheel van werkzaamheden gericht op de beleidsvoorbereiding, het ontwikkelen van werkprocedures, beveiligingsprocedures, verstrekkings- en privacy-procedures ten behoeve van de BRP, alsmede de coördinatie bij de uitvoering van de procedures;

• h)

  informatiebeheerder: de functionaris die namens het college is belast met de dagelijkse zorg voor de basisregistratie personen;

• i)

  ingeschrevene: degene ten aanzien van wie een persoonslijst is opgenomen in de basisregistratie personen;

• j)

  privacybeheer: het geheel van activiteiten gericht op de bescherming van de persoonlijke levenssfeer bij het verzamelen en verwerken van de gegevens in de basisregistratie personen en de informatievoorziening daaruit;

• k)

  systeembeheer: het geheel van werkzaamheden gericht op het technisch onderhouden van iBurgerzaken;

• l)

  toezicht: het geheel van activiteiten gericht op het naleven van de wettelijke verplichtingen uit de wet basisregistratie personen door de inwoner.

Artikel 2 Aanwijzen functionarissen

De teammanager Inwonercontacten is verantwoordelijk voor het beheer van de BRP en in die hoedanigheid informatiebeheerder. De teammanager Inwonercontacten wijst medewerkers aan die zijn belast met de volgende taken:

• a)

  applicatiebeheer;

• b)

  gegevensverwerking;

• c)

  toezicht;

• d)

  privacybeheer.

Artikel 3 Verplichtingen van de informatiebeheerder

De informatiebeheerder voorziet in:

• a.

  een jaarlijkse planning van de beheeractiviteiten;

• b.

  een jaarlijkse rapportage aan het college over de onder a. bedoelde planning;

• c.

  de uitvoering van de jaarlijkse zelfaudit;

• d.

  een jaarlijks rapportage over de resultaten van deze zelfaudit aan het college en de Rijksdienst voor Identiteitsgegevens (RvIG);

• e.

  werkprocedures voor zover daarin niet door of bij de Wet BRP is voorzien;

• f.

  periodiek overleg tussen de, op basis van deze regeling, aangewezen beheerders;

• g.

  richtlijnen voor de bijhouding van persoonsgegevens in de BRP;

• h.

  advisering aan het college over de kwaliteit en de beveiliging van de opgenomen gegevens in de BRP.

Artikel 4 De gegevensverwerking

De gegevensverwerker voorziet in:

• a.

  de juistheid, actualiteit en betrouwbaarheid van de in de BRP op te nemen of opgenomen gegevens;

• b.

  het digitaal beheren van documenten, verklaringen en onderzoeken die de grondslag vormen voor de persoonsgegevens in de BRP;

• c.

  de communicatie met inwoners en overheidsorganen over het verwerken van mutaties in de BRP;

• d.

  het verstrekken van gegevens aan inwoners en overheidsorganen;

• e.

  de gegevensverwerking in de BRP;

• f.

  het verrichten van onderzoek naar de betrouwbaarheid van de gegevens in de BRP;

• g.

  de behandeling van wijzigingsverzoeken van gegevens in de BRP als bedoeld in artikel 2.57. 2.58 en 2.60 van de Wet BRP;

• h.

  uitvoeren van controlewerkzaamheden ter waarborging van de kwaliteit van de gegevens in de BRP;

• i.

  de uitvoering van het zelfonderzoek naar de kwaliteit van 50 a-select gekozen persoonslijsten in het kader van de jaarlijks zelfaudit;

• j.

  het afnemen van verklaringen onder ede van inwoners ten behoeve van de inschrijving van inwoners in de BRP.

Artikel 5 Het systeembeheer

De systeembeheerder van de leverancier PinkRoccade van iBurgerzaken voorziet conform de vastgestelde overeenkomst in:

• a.

  gebruiksondersteuning in de vorm van helpdesk op iBurgerzaken;

• b.

  infrastructuur services voor iBurgerzaken via de Pink Private Cloud (Hosting);

• c.

  uitvoeren technisch beheer, release management en applicatieservices op iBurgerzaken;

• d.

  beveiliging van iBurgerzaken;

• e.

  verzorgen van back-ups en een jaarlijkse Restore-test van iBurgerzaken.

Artikel 6 Het applicatiebeheer

De applicatiebeheerder voorziet in:

• a.

  de ondersteuning bij het gebruik van iBurgerzaken;

• b.

  het functioneel beheer van iBurgerzaken;

• c.

  de communicatie bij storingen in hard- en software;

• d.

  het testen van nieuwe updates/versies van iBurgerzaken

• e.

  afhandelen van verzoeken om managementgegevens.

Artikel 7 Het privacybeheer

De privacybeheerder voorziet in:

• a.

  advisering op verzoeken van gemeentelijke organen en derden tot het verkrijgen van gegevens uit de BRP;

• b.

  de afhandeling van de verzoeken om inzage in de BRP conform artikel 2.55 van de Wet BRP;

• c.

  advisering bij alle bezwaarschriftenprocedures die voortvloeien uit genomen beslissingen bij de toepassingen van de Wet BRP.

Artikel 8 Het toezicht

De toezichthouder voorziet in het toezicht op het naleven van de verplichtingen van de burger conform de artikelen 2.38 t/m 2.52 van de Wet BRP.

Artikel 9 Het beveiligingsbeheer

De beveiligingsfunctionaris voorziet in het interne toezicht op de naleving van de maatregelen en procedures die voortkomen uit beveiligingsrichtlijnen. De beveiligingsfunctionaris rapporteert minimaal eens per jaar aan het College.