Permalink
PrintenPermanente link
Naar de actuele versie van de regeling
http://lokaleregelgeving.overheid.nl/CVDR751583
Naar de door u bekeken versie
http://lokaleregelgeving.overheid.nl/CVDR751583/1
Regeling beheer en toezicht Basisregistratie Personen
Geldend van 01-01-2026 t/m heden
Intitulé
Regeling beheer en toezicht Basisregistratie PersonenBurgemeester en wethouders van de gemeente Het Hogeland,
Gelet op de:
- •
Wet Basisregistratie Personen (BRP).
- •
Algemene Verordening Gegevensbescherming (AVG).
- •
Verordening basisregistraties personen
besluiten vast te stellen de navolgende Regeling beheer en toezicht Basisregistratie Personen.
Hoofdstuk 1: Aanwijzen functionarissen
Artikel 1
Het college van burgemeester en wethouders wijst de volgende functionarissen aan:
- •
De Informatiebeheerder BRP (team Burgerzaken)
- •
De beveiligingsbeheerder BRP
- •
De privacybeheerder BRP (team Burgerzaken)
- •
De systeembeheerder BRP (team I&A)
- •
De toezichthouder BRP (team Gegevenshuis)
- •
De BRP beheerder (team Gegevenshuis)
- •
De fraudecoördinator | fraudecoördinatie & signalering BRP (team Gegevenshuis)
- •
De controllerinformatiebeveiliging (CISO)
Artikel 2
De Informatiebeheerder BRP wijst functionarissen aan, die worden belast met:
- a.
het gegevensbeheer BRP (team Burgerzaken)
- b.
het functioneel applicatie beheer BRP (team Burgerzaken)
- c.
de gegevensverwerking BRP (team Burgerzaken en medewerkers basisregistratie BRP team Gegevenshuis)
- d.
het namens het college van burgemeester en wethouders afnemen van de in artikel 2.8, lid 2, onder sub e, van de Wet bedoelde verklaring.
Hoofdstuk 2: Beheertaken BRP: deel Burgerzaken en Gegevenshuis
1. Informatiebeheer BRP (vanuit team Burgerzaken)
Taken en verantwoordelijkheden:
Artikel 3
- 1.
De Informatiebeheerder BRP beheert de gemeentelijke basisregistratie personen.
- 2.
De teamcoach Gegevenshuis beheert het gegevensmagazijn.
Artikel 4
De Informatiebeheerder BRP voorziet in:
- a.
de jaarlijkse planning van de beheeractiviteiten;
- b.
de jaarlijkse rapportage aan het college van burgemeester en wethouders over de bij a. bedoelde planning, waarbij tevens inzicht wordt gegeven in de kengetallen van de bijhoudings- en beheerprocedures;
- c.
het administratieve beheerprocedures, voor zover hier niet door of bij de wet in is voorzien;
- d.
het periodieke overleg tussen met: gegevensbeheerder, applicatiebeheerder, systeembeheerder, beveiligingsbeheerder, BRP beheerder en de toezichthouder;
- e.
de richtlijnen voor de bijhouding van de Basisregistratie Personen.
- f.
een jaarlijkse rapportage over de resultaten die voortvloeien uit de kwaliteitssteekproef in artikel 13.
Artikel 5
De Informatiebeheerder BRP is verantwoordelijk voor:
- •
een actueel informatiebeveiligingsbeleid Basisregistratie Personen = CISO Gemeentebreed en BRP is daarin meegenomen.
- •
een door de Raad vastgestelde actuele Verordening BRP;
- •
een door het college van burgemeester en wethouders vastgestelde actuele Regeling BRP;
- •
een door de burgemeester vastgestelde bewerkersovereenkomst BRP;
- •
actueel beleid op het gebied van briefadressen;
- •
een jaarlijks informatiebeveiligingsplan, waarin de te nemen maatregelen worden opgenomen inclusief een planning en benoeming van verantwoordelijken;
- •
de uitvoering van het periodieke onderzoek op grond van artikel 4.3 van de Wet naar de inrichting, werking en beveiliging van de basisregistratie, alsmede naar de verwerking van gegevens in de basisregistratie;
- •
de opname van actuele procedures in het Handboek ISMS Burgerzaken , voor zover hier niet door of bij Wet in is voorzien;
- •
melding aan Chief Information Security Officer (CISO) van inbreuken op de informatiebeveiliging;
- •
de juistheid en actualiteit van het Handboek ISMS Burgerzaken voor zover dat niet aan een andere beheerder is toebedeeld.
Artikel 6:
De Informatiebeheerder BRP adviseert het college van burgemeester en wethouders als verantwoordelijke voor het verwerkingsproces van de Basisregistratie Personen over de navolgende aspecten die voortvloeien uit de Basisregistratie Personen, te weten:
- a.
de dagelijkse kwaliteit van de persoonsgegevens;
- b.
de persoonsinformatievoorziening.
- c.
de beveiliging;
- d.
personeelsaangelegenheden.
Artikel 7
De Informatiebeheerder BRP beslist:
- a.
over de installatie van nieuwe of gewijzigde versies van het toepassingssysteem voor de gemeentelijke voorziening;
- b.
op verzoeken van organen van de gemeente tot het verkrijgen van gegevens uit de Basisregistratie Personen;
- c.
op verzoeken van derden, als genoemd in artikel 3.6 van de Wet en als genoemd in de, bij Verordening BRP genoemde derden tot het verkrijgen van gegevens uit de Basisregistratie Personen;
- d.
over de wijze van de verstrekking van gegevens met betrekking tot het bepaalde in dit artikel, onder b en c.
Artikel 8
De Informatiebeheerder BRP ziet er op toe dat:
- a.
de in deze regeling opgenomen bepalingen worden nageleefd;
- b.
de behandeling en afhandeling van verzoeken om gegevensverstrekking als genoemd in artikel 7 geschiedt volgens de bepalingen uit de wet, de Verordening Basisregistratie Personen en Algemene Verordening Gegevensbescherming (AVG);
- c.
de bij of krachtens de wet opgelegde verplichtingen ten aanzien van inrichting en bijhouding, evenals de beveiliging van de gemeentelijke voorziening voor de Basisregistratie Personen worden nageleefd;
- d.
alle in artikel 1en 2 genoemde functionarissen, alsmede het team systeembeheer op de hoogte zijn van de installatie van nieuwe of gewijzigde versies van het toepassingssysteem voor de gemeentelijke voorziening omtrent de Basisregistratie Personen en van de gevolgen van deze installatie;
- e.
de beveiligingsvoorschriften die voortvloeien uit het plan Informatiebeveiliging worden nageleefd.
- f.
het mandaatbesluit op het gebied van de BRP actueel en conform de werkelijke uitvoering is ingericht;
- g.
het uittreksel van de resultaten van het onderzoek naar de inrichting, de werking en de beveiliging van de basisregistratie, alsmede naar de verwerking van de gegevens in de basisregistratie ter kennis komt van het college van burgemeester en wethouders;
- h.
onderzoek plaatsvindt naar inbreuken op de informatiebeveiliging en neemt zo nodig maatregelen om herhaling te voorkomen.
Artikel 9
De Informatiebeheerder BRP, of een op grond van de artikelen 1 en 2 aangewezen
functionaris, kan deelnemen aan een buiten-gemeentelijk overleg betreffende onderwerpen
die het beheer van de gemeentelijke voorziening voor de Basisregistratie Personen aangaan.
2. BRP beheer (Team Gegevenshuis)
Taken en verantwoordelijkheden:
Artikel 9A
De BRP beheerder (Team Gegevenshuis):
- a.
adviseert het college van burgemeester en wethouders als verantwoordelijke voor de kwaliteit van de Basisregistratie Personen als geheel over de navolgende aspecten die voortvloeien uit de Basisregistratie Personen, te weten:
- •
de algehele kwaliteit van de BRP als basisregistratie
- •
de datadistributie van BRP-gegevens
- b.
is verantwoordelijk voor het toezicht op de naleving van de kwaliteit van de op te nemen en opgenomen gegevens, de terugmeldingen en het onderzoeken van de juistheid van de opgenomen gegevens;
- c.
is verantwoordelijk voor het tijdig opschonen van de gegevensbestanden van ontvangen en verstuurde berichten waarvan de cycli zijn afgehandeld;
- d.
is verantwoordelijk voor het uitvoeren van de (landelijke) tabellen van de Basisregistratie Personen;
- e.
is verantwoordelijk voor het toezicht op de naleving van het opnemen van de gegevens in de Basisregistratie Personen;
- f.
is verantwoordelijk voor het opstellen van schriftelijke verklaringen ter onderbouwing van het opnemen van gegevens in de Basisregistratie Personen;
- g.
is bevoegd de geleverde en opgenomen gegevens in de Basisregistratie Personen te controleren;
- h.
h. is bevoegd vanuit de in artikel 6 van de Wet Basisregistratie Personen bedoelde verantwoordelijkheid de gegevensverwerkers BRP aanwijzingen te geven betreffende de opname en bijhouding van gegevens in de Basisregistratie Personen;
- i.
voorziet in periodieke kwaliteitsproeven op het bestand van de persoonslijsten van ingeschrevenen;
- j.
voorziet in de periodieke controle van in het systeem aangebrachte (bijzondere) actualiseringen;
- k.
ziet er op toe dat de uitwisseling van berichten tussen de centrale voorzieningen en de gemeentelijke voorziening worden nageleefd;
- l.
ziet er op toe dat de binnengemeentelijke uitwisseling van berichten worden nageleefd.
- m.
de BRP beheerder neemt deel aan het in artikel 4, onder d genoemde overleg.
- n.
beslist binnen 5 werkdagen over het in behandeling nemen van een melding van een overheidsorgaan die gerede twijfel heeft over de juistheid van een in de gemeentelijke voorziening van de basisregistratie personen opgenomen (authentiek) gegeven en stelt het overheidsorgaan in kennis van de genomen beslissing;
- o.
de controlewerkzaamheden ter waarborging van de kwaliteit van de basisregistratie personen.
Artikel 9A is van overeenkomstige toepassing.
- a.
Periodiek wordt de inhoudelijke kwaliteit van het bestand van persoonslijsten in de basisregistratie personen, onderworpen aan een inhoudelijke controle door de minister van Binnenlandse Zaken en Koninkrijksrelaties;
- b.
De gegevensbeheerder voorziet in een doorlopende kwaliteitssteekproef en de uitvoering van de daarmee samenhangende verbetermaatregelen, gericht op de handhaving van de kwaliteitsnorm van het ministerie van Binnenlandse Zaken;
- c.
De gegevensbeheerder voorziet in de uitvoering van het periodiek onderzoek op grond van artikel 4.3 van de Wet BRP, voor wat betreft de verwerking van persoonsgegevens in de gemeentelijke voorziening.
Hoofdstuk 3: Het gegevensbeheer BRP (vanuit team Burgerzaken)
Artikel 10
De gegevensbeheerder BRP is verantwoordelijk voor:
- a.
de juistheid, actualiteit en betrouwbaarheid van de gegevens die opgenomen zijn of worden, in de gemeentelijke voorziening voor de Basisregistratie Personen;
- b.
het beheer van documentatie op het gebied van de Wet en overige regelgeving op het gebied van de Basisregistratie Personen;
- c.
de juistheid en actualiteit van de volgende procedures in het Handboek Burgerzaken: controle op volledigheid, juistheid en actualiteit gegevens, inschrijven in de BRP, actualiseren van gegevens, corrigeren van gegevens, verwijderen van gegevens, briefadres, protocolfouten en archiveren brondocumenten.
- d.
is verantwoordelijk voor het verlenen van inzage in de Basisregistratie Personen en het verstrekken van gegevens vanuit de Basisregistratie Personen;
- e.
is verantwoordelijk voor het controleren of brondocumenten de juiste gegevens bevatten;
Artikel 11
De gegevensbeheerder voorziet in:
- •
de behandeling van wijzigingsverzoeken als bedoeld in de artikelen 2.57, 2.58 en 2.60 van de Wet BRP,
Artikel 12
De gegevensbeheerder BRP is;
- •
bevoegd vanuit de in artikel 6 bedoelde verantwoordelijkheid de gegevensverwerkers BRP aanwijzingen te geven betreffende de opname en bijhouding van gegevens in de Basisregistratie personen.
- •
betrokken bij bezwaarschriftenprocedures, die voortvloeien uit genomen beslissingen, voor zover de juistheid, actualiteit of betrouwbaarheid van de gegevens aan de orde is.
Artikel 13
Vervallen.
Artikel 14
De gegevensbeheerder BRP neemt deel aan het in artikel 4, onder d genoemde overleg met e Informatiebeheerder BRP.
Hoofdstuk 4: Het systeembeheer BRP (vanuit team I&A)
Artikel 15
De systeembeheerder BRP is verantwoordelijk voor de continuïteit van en het technisch onderhoud van het computersysteem waarop het Basisregistratie Personen informatiesysteem
is geïnstalleerd.
Artikel 16
De systeembeheerder BRP voorziet in:
- a.
de fysieke beveiliging van het toepassingssysteem;
- b.
de technische installatie van gewijzigde of nieuwe versies van het toepassingssysteem;
- c.
de beschikbaarheid van het toepassingssysteem overeenkomstig wat daarover intern en met derden is overeengekomen;
- d.
uitwijkvoorzieningen;
- e.
een dagelijkse back-up die wordt ondergebracht in een daartoe uitgeruste en beveiligde ruimte, die zich op een andere locatie bevindt, dan de ruimte waarin de BRP apparatuur is opgesteld;
- f.
het transport, de veilige opslag van verwijderbare gegevensdragers en deugdelijke periodieke vernietiging daarvan;
- g.
de login in het toepassingssysteem van de applicatiebeheerder BRP, de systeembeheerder BRP, de gebruikers en de leverancier van het toepassingssysteem.
Artikel 17
De systeembeheerder BRP is bevoegd:
- a.
in overleg met de Informatiebeheerder BRP maatregelen te treffen als de continuïteit van het toepassingssysteem of de daarin opgeslagen informatie acuut in het geding is;
- b.
aanwijzingen te geven over:
- •
het beheer van het toepassingssysteem;
- •
het beheer van bestanden;
- •
beheersmaatregelen ter bevordering van een juist gebruik en de beveiliging van de informatievoorziening.
Artikel 18
De systeembeheerder BRP neemt deel aan het in artikel 4, onder d genoemde overleg met de Informatiebeheerder BRP.
Hoofdstuk 5: Het functioneel applicatiebeheer BRP (vanuit team Burgerzaken)
Artikel 19
De functioneel applicatiebeheerder BRP voorziet in:
- 1.
het protocolleren van het gebruik van het systeem;
- 2.
de communicatie bij storingen in hard- en software;
- 3.
een bijdrage aan het oplossen van storingen binnen het toepassingssysteem;
- 4.
maatregelen om de gevolgen van verkeerd uitgevoerde systematische verstrekkingen ongedaan te maken;
- 5.
de bijhouding van een logboek waarin problemen, klachten en bijzondere gebeurtenissen worden bijgehouden;
- 6.
de coördinatie van werkzaamheden, in geval van uitwijk;
- 7.
de rechtstreekse toegang tot de Basisadministratie Persoonsgegevens van hiertoe bevoegde overheidsorganen;
- 8.
de toekenning en schriftelijke vastlegging van de autorisaties die zijn toegekend voor gegevensverwerking en rechtstreekse toegang;
- 9.
de login van medewerkers die gegevens raadplegen of muteren;
- 10.
melding van inbreuken op de informatiebeveiliging aan de Informatiebeheerder BRP + CISO;
- 11.
het evalueren van nieuwe versies van het toepassingssysteem, evenals het testen en evalueren van nieuwe apparatuur;
- 12.
de beoordeling van de gevolgen van de installatie van nieuwe en of gewijzigde versies van het toepassingssysteem;
- 13.
de voorlichting over de gevolgen van een nieuwe of gewijzigde versie van het toepassingssysteem;
- 14.
de vormgeving en inhoud van documenten, die rechtstreeks aan de Basisregistratie Personen worden ontleend.
Artikel 20
De functioneel applicatiebeheerder BRP is verantwoordelijk voor:
- a.
de ondersteuning bij het gebruik van het toepassingssysteem;
- b.
de technische afhandeling van de gegevensverstrekking BRP;
- c.
het beheer van de gebruikers documentatie;
- d.
de juistheid en actualiteit van de volgende procedures in Handboek ISMS Burgerzaken: opslaan van gegevens inclusief back-up, reconstrueren van gegevens en data, technisch uitwijken, bijhouden loggegevens, monitoren remote access, toegang tot en gebruik van systemen, autoriseren van gebruikers.
Artikel 21
De functioneel applicatiebeheerder BRP is bevoegd gegevensverwerkers BRP en overheidsorganen die rechtstreeks toegang hebben tot de basisadministratie persoonsgegevens aanwijzingen te geven over het gebruik van het toepassingssysteem.
Artikel 22
De functioneel applicatiebeheerder BRP is verantwoordelijk voor de gehele of gedeeltelijke uitvoering van de uitwijkprocessen zoals beschreven in de procedure uitwijk, onderdeel van de procedure continuïteitsbeheer, van het Handboek ISMS Burgerzaken.
Artikel 23
De functioneel applicatiebeheerder BRP adviseert de Informatiebeheerder BRP over:
- •
gehele of gedeeltelijke inwerkingtreding van uitwijkprocessen;
- •
installatie van nieuwe of gewijzigde versies van het toepassingssysteem.
Artikel 24
De functioneel applicatiebeheerder BRP neemt deel aan:
- a.
het overleg genoemd in artikel 4, onder d genoemde overleg met de Informatiebeheerder BRP;
- b.
het externe gebruikersoverleg.
Hoofdstuk 6: Het privacybeheer BRP (vanuit team Burgerzaken)
Artikel 25
De privacybeheerder BRP adviseert de Informatiebeheerder BRP en het college van burgemeester en wethouders over de privacyaspecten die voortvloeien uit de uitvoering van de Wet en Verordening BRP.
De privacybeheerder BRP is verantwoordelijk voor:
- a.
het dagelijkse toezicht op de naleving van de privacy voorschriften die voortvloeien uit de Wet, de Verordening en het Reglement BRP en de Wet Bescherming Persoonsgegevens voor de Basisregistratie Personen;
- b.
de juistheid en actualiteit van de volgende procedures in het Handboek ISMS Burgerzaken: verlenen van inzage, registreren geheimhouding, protocolleren en verstrekken van gegevens.
Artikel 26
De privacybeheerder BRP voorziet in:
- a.
de afhandeling van de verzoeken overeenkomstig artikel 2.59 van de Wet BRP;
- b.
het protocolleren van verstrekkingen;
- c.
de behandeling van de verzoeken om gegevensverstrekking waarbij de ingeschrevene heeft aangegeven dat hij/zij geen toestemming verleent voor het verstrekken van gegevens aan derden;
- d.
de jaarlijkse bekendmaking als bedoeld in artikel 3.21 van de Wet BRP;
- e.
de behandeling van verzoeken van overheidsorganen tot rechtstreekse toegang tot de basisadministratie persoonsgegevens.
Artikel 27
De privacybeheerder BRP is bevoegd:
- a.
om alle gebruikers van de toepassingssystemen aanwijzingen te geven;
- b.
advies uit te brengen aan het college als de waarborging voor bescherming van de persoonlijke levenssfeer in het geding is.
Artikel 28
De privacybeheerder BRP is betrokken bij alle bezwaarschriftenprocedures die voortvloeien uit genomen beslissingen, voor zover de bescherming van de persoonlijke levenssfeer van de belanghebbende aan de orde is.
Hoofdstuk 7: De gegevensverwerking BRP (team Burgerzaken en medewerkers basisregistratie BRP Gegevenshuis)
Artikel 29
De gegevensverwerkers BRP voorzien in:
- a.
het verwerken van de gegevens in de basisregistratie personen overeenkomstig de voorschriften van de krachtens de wet voorgeschreven systeembeschrijving (Logisch Ontwerp BRP) en de handleiding uitvoeringsprocedures (HUP), voor zover daartoe door de functioneel applicatiebeheerder geautoriseerd;
- b.
het verzamelen van de daarvoor bestemde gegevens;
- c.
de archivering van de brondocumenten op grond waarvan de gegevens zijn verwerkt;
- d.
de behandeling van mutaties;
- e.
de behandeling van het netwerkverkeer;
- f.
de behandeling van de foutverslagen, voortvloeiend uit de inkomende netwerkberichten;
- g.
de toetsing van de waarde die aan overgelegde brondocumenten kan worden toegekend aan de hand van artikel 2.8 van de Wet BRP en ziet erop toe dat geen gegevens worden verwerkt uit documenten waaraan bij of krachtens de Wet BRP geen ontleningstatus is gegeven;
- h.
de dagelijkse controle van de in de basisregistratie personen aangebrachte actualiseringen;
- i.
de kennisgeving aan de ingeschrevene voor wat betreft de verwerking van:
- •
wijziging van het naamgebruik;
- •
vervolginschrijving voor zover het een adreswijziging betreft die leidt tot opname in de basisregistratie personen;
- j.
de toezending van de complete persoonslijst aan de ingeschrevene ingeval van een inschrijving in de basisregistratie personen;
- k.
de afhandeling van de verzoeken om inzage in de basisregistratie personen overeenkomstig artikel 2.55 van de Wet BRP respectievelijk artikel 15 van de Algemene verordening gegevensbescherming (inzage);
- l.
de behandeling van alle verzoeken om verstrekkingsbeperking die op basis van artikel 2.59 van de Wet BRP ingediend worden en de eventuele privacytoets als bedoeld in artikel 3.21 lid 2 van de Wet BRP;
- m.
de afhandeling van verzoeken ingevolge de artikelen 17 en 21 van de Algemene verordening gegevensbescherming;
- n.
de kennisgeving ingevolge artikel 19 van de Algemene verordening gegevensbescherming;
- o.
de afhandeling van verzoeken om inzage in verstrekkingen uit de basisregistratie personen aan overheidsorganen en derden.
Opgemerkt ware dat in de procedures beschrijving het onderscheid is aangebracht tussen het
team Burgerzaken en het team gegevenshuis.
Artikel 30
De gegevensverwerkers BRP beslissen op aangiften en/of verzoekschriften die op grond van de wet worden gedaan met in achtneming van het gestelde in artikel 26 en voor zover hier niet op andere wijze in is voorzien.
- a.
beslissen over het verwerken van resultaten van onderzoeken die zijn ingesteld naar aanleiding van een melding van een overheidsorgaan (door team Gegevenshuis);
- b.
stellen overheidsorganen in kennis van de beslissing ingevolge sub b van dit artikel.
Hoofdstuk 8: De toezichthouder BRP (team Gegevenshuis = Adresonderzoek)
Artikel 31
De toezichthouder BRP als bedoeld in artikel 4.2 van de Wet BRP, is verantwoordelijk voor het toezicht op de naleving van de verplichtingen van de burger ingevolge hoofdstuk 2,
afdeling 1, paragraaf 5 van de Wet BRP.
Artikel 32
De toezichthouder BRP
- a.
controleert of de burger voldoet zijn verplichtingen met betrekking tot de inschrijving in de BRP (artikel 2.38), de wijziging van diens adres (2.39), het rechtmatig gebruik van een briefadres (2.40 t/m 2.42), zijn vertrek uit Nederland (2.43), de verstrekking van alle inlichtingen die nodig zijn voor het bijhouden van de BRP.
- b.
ziet er op toe dat, indien de burger niet zelf aan zijn verplichtingen voldoet of kan voldoen, de verplichtingen worden vervuld door degene die daartoe bevoegd is op grond van de artikelen 2.49 en 2.50 van de Wet BRP.
Artikel 33
1. De toezichthouder BRP is in verband met de uitvoering van de taken als genoemd in artikel 32, bevoegd:
- a.
met uitzondering van het zonder toestemming van een bewoner betreden van een woning, elke plaats te betreden met inbeslagname van apparatuur (zoals laptop, fotocamera);
- b.
zich zo nodig toegang verschaffen met behulp van de politie;
- c.
zich te laten vergezellen door personen die door hem zijn aangewezen;
- d.
inlichtingen te vorderen;
- e.
inzage te vorderen van een identiteitsbewijs;
- f.
zakelijke gegevens te vorderen, kopieën te maken of documenten mee te nemen om te kopiëren;
- g.
onderzoek te doen;
- h.
rapport op te maken ter zake een geconstateerde overtreding van de bepalingen van de Wet BRP, als genoemd in artikel 32.
Art 33 betreft het Protocol huisbezoek Toezichthouder BRP, vastgesteld door het college van B&W d.d. 09-09-2019.
Artikel 34
De toezichthouder BRP ontleent zijn bevoegdheden in art. 33 aan hoofdstuk 5 van de Algemene Wet Bestuursrecht.
Artikel 35
De toezichthouder BRP voert zijn werkzaamheden uit in samenspraak met de BRP Beheerder en koppelt het resultaat van zijn werkzaamheden terug aan de BRP Beheerder en zo nodig aan de gegevensbeheerder BRP.
Artikel 36
- 1.
De toezichthouder BRP is bevoegd om namens burgemeester en wethouders een bestuurlijke boete op te leggen.
- 2.
De toezichthouder BRP neemt bij gebruik van de bevoegdheid als bedoeld in lid 1 van dit artikel binnen de gemeente Het Hogeland ter zake geldende beleidsregels in acht.
Artikel 37
- 1.
De toezichthouder BRP legt het resultaat van zijn werkzaamheden vast in een onderzoekrapportage en draagt zorg voor dossiervorming.
- 2.
De toezichthouder BRP neemt deel aan het in artikel 4, onder d genoemde overleg.
Hoofdstuk 9: Het beveiligingsbeheer BRP
Artikel 38
De beveiligingsbeheerder BRP is verantwoordelijk voor het beheer van de beveiligingsvoorschriften voor de BRP.
Artikel 39
- 1.
De beveiligingsbeheerder BRP ondersteunt en adviseert de Informatiebeheerder BRP op het gebied van informatiebeveiliging op dusdanige wijze, dat de Informatiebeheerder BRP diens verantwoordelijkheid op grond van de artikelen 4 en 5 van dit reglement op deugdelijke wijze kan invullen.
- 2.
De beveiligingsbeheerder BRP coördineert de uitvoering van de beveiligingsmaatregelen van het Handboek ISMS Burgerzaken.
Artikel 40
De beveiligingsbeheerder BRP is bevoegd om medewerkers aanwijzingen te geven ten aanzien van beveiligingsvoorschriften, die voortvloeien uit de wet- en regelgeving en de beveiligingsvoorschriften voor de BRP;
- a.
ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de basisregistratie personen, waarbij de beveiliging in het geding is.
Artikel 41
De beveiligingsbeheerder BRP ziet er op toe dat beveiligingsvoorschriften die voortvloeien uit de wet- en regelgeving, de binnengemeentelijke vastgestelde beveiligingsvoorschriften en de in deze regeling opgenomen bepalingen betreffende beveiliging worden nageleefd.
- a.
onderkent en reageert op incidenten en adviseert over de maatregelen die nodig zijn om de gevolgen van een incident te beperken en om herhaling te voorkomen;
- b.
stelt passende normen en controlemaatregelen op;
- c.
implementeert beveiligingsmaatregelen;
- d.
coördineert en handhaaft de uitvoering van de maatregelen als genoemd onder c.
Artikel 42
De beveiligingsbeheerder BRP is het aanspreekpunt op het gebied van informatiebeveiliging en bevordert het beveiligingsbewustzijn bij management en medewerkers.
Artikel 43
De beveiligingsbeheerder BRP adviseert het college over:
- •
de beveiligingsaspecten die uit de wet- en regelgeving BRP en de binnengemeentelijke beveiligingsvoorschriften voortvloeien;
- •
de fysieke beveiliging in en om de ruimtes waar de apparatuur en programmatuur voor de bijhouding van de BRP staan.
Artikel 44
De beveiligingsbeheerder BRP voorziet jaarlijks in een verslag over de activiteiten betreffende het beveiligingsbeheer.
Hoofdstuk 10: De CISO
Artikel 45
De CISO is verantwoordelijk voor het toezicht op de naleving van de beveiligingsmaatregelen en procedures zoals uitgewerkt in het Handboek ISMS Burgerzaken, met inachtneming van de voor de gemeente vastgestelde Baseline Informatiebeveiliging Overheid (BIO).
Artikel 46
De CISO is bevoegd om het management van Team Burgerzaken dwingende adviezen te
geven, ten aanzien van de naleving van beveiligingsvoorschriften, die voortvloeien uit de Wet
BRP en het Handboek ISMS Burgerzaken.
Artikel 47
De CISO ziet er op toe dat:
- •
beveiligingsvoorschriften die voortvloeien uit de Wet BRP en het Handboek ISMS Burgerzaken worden nageleefd;
- •
de in deze regeling opgenomen bepalingen inzake beveiliging worden nageleefd.
Artikel 48
De CISO adviseert het college van burgemeester en wethouders rechtstreeks over beveiligingsaspecten die uit het Handboek ISMS Burgerzaken voortvloeien.
Artikel 49
De CISO voorziet in een jaarlijks verslag aan het college van burgemeester en wethouders over de activiteiten inzake het beveiligingsbeheer van de gemeentelijke voorziening BRP.
Hoofdstuk 11 Fraudecoördinator (BRP)
Team gegevenshuis, betreft (adres)onderzoek.
Artikel 50
De fraudecoördinator BRP is verantwoordelijk voor het nagaan van signaleringen over fraude- en/of twijfelgevallen bij de identificatie of het opgeven van informatie aan de gemeente.
Artikel 51
De fraudecoördinator BRP is bevoegd om binnengemeentelijke bronnen te raadplegen en te combineren met als doel om fraudegevallen op te sporen.
Artikel 52
De fraudecoördinator BRP voorziet in:
- a.
het actief controleren en signaleren van woon- en adresfraude;
- b.
het ondernemen van actie bij fraudegevallen;
- c.
het delen van de uitkomsten met zowel binnen- als buitengemeentelijke organisaties;
- d.
de samenwerking met gemeentelijke afdelingen of externe ketenpartners om fraudegevallen tegen te gaan.
- e.
een jaarlijkse rapportage over de uitgevoerde fraude onderzoeken.
Artikel 53
De fraudecoördinator neemt deel aan het in artikel 4, onder d genoemde overleg met de Informatiebeheerder BRP.
Hoofdstuk 12: Slotbepalingen
Artikel 54
De in deze regeling opgenomen bepalingen gelden voor de gemeentelijke voorzieningen als bedoeld artikel 1.2 juncto 1.4 van de Wet BRP, evenals voor de in de gemeentelijke voorziening genoemde aangehaakte gegevens en voor de basisgegevens uit de BRP die zich in het gegevensmagazijn bevinden.
Artikel 55
Deze regeling treedt in werking op de eerste dag na bekendmaking en vervangt de regeling van 1 januari 2019.
Artikel 56
Deze regeling wordt aangehaald als Regeling beheer en toezicht Basisregistratie personen 2025.
Ondertekening
Aldus vastgesteld door het college van burgemeester en wethouders van Het Hogeland op 25 november 2025
J.C.F. Broekhuizen, burgemeester
P.P.M. van Vilsteren, secretaris
Ziet u een fout in deze regeling?
Bent u van mening dat de inhoud niet juist is? Neem dan contact op met de organisatie die de regelgeving heeft gepubliceerd. Deze organisatie is namelijk zelf verantwoordelijk voor de inhoud van de regelgeving. De naam van de organisatie ziet u bovenaan de regelgeving. De contactgegevens van de organisatie kunt u hier opzoeken: organisaties.overheid.nl.
Werkt de website of een link niet goed? Stuur dan een e-mail naar regelgeving@overheid.nl