Beheerregeling gemeentelijke basisadministratie persoonsgegevens gemeente

Artikel 1

In deze regeling wordt verstaan onder:

• a.

  Wet: de Wet gemeentelijke basisadministratie persoonsgegevens;

• b.

  GBA-systeem: de toepassingsprogrammatuur waarmee de gemeentelijke basisadministratie persoonsgegevens wordt gevoerd;

• c.

  Berichtenverkeer: berichten, die worden verzonden en ontvangen via het landelijke GBA netwerk;

• d.

  Foutberichtenverslag: het automatisch door het systeem aangemaakte overzicht van fouten die ontdekt zijn in de over het netwerk binnenkomende berichten;

• e.

  Autorisatie: het binnen de toepassingsprogrammatuur toekennen van het niveau van gebruikersmogelijkheden aan een persoon of afdeling of het binnen de toepassingsprogrammatuur toekennen van het niveau van gegevensverstrekking aan afnemers en derden.

Artikel 4 Verantwoordelijkheid

De informatiebeheerder is verantwoordelijk voor:

• a.

  jaarlijkse planning van de beheersactiviteiten;

• b.

  een jaarverslag waarin mededeling wordt gedaan van de uitvoering van de beheersactiviteiten;

• c.

  uitvoering en verantwoording van de driejaarlijkse ‘periodieke audit GBA’;

• d.

  de opstelling en naleving van administratieve beheersprocedures, voor zover hier niet door of bij de Wet in is voorzien;

• e.

  de opstelling en naleving van een meldingsprocedure met betrekking tot inbreuken op de informatiebeveiliging;

• f.

  advisering aan het college van burgemeester en wethouders als verantwoordelijke voor de gemeentelijke basisadministratie persoonsgegevens inzake de kwaliteit van de gegevens en de persoonsinformatievoorziening.

Artikel 5 Bevoegdheid

De informatiebeheerder beslist over en geeft opdracht tot de installatie van nieuwe of gewijzigde versies van het GBA-systeem.

Artikel 6 Toezicht

De informatiebeheerder ziet toe op:

• a.

  een juiste naleving van de bij of krachtens de Wet opgelegde verplichtingen ten aanzien van inrichting en bijhouding van de gemeentelijke basisadministratie persoonsgegevens;

• b.

  een juiste naleving van de in deze regeling opgenomen bepalingen;

• c.

  een goede communicatie tussen de in artikel 3 genoemde functionarissen.

Artikel 7 Verantwoordelijkheid

De gegevensbeheerder is verantwoordelijk voor:

• a.

  de juistheid, actualiteit en betrouwbaarheid van de gegevens die opgenomen zijn of worden in de gemeentelijke basisadministratie persoonsgegevens;

• b.

  het documentatiebeheer van de Wet en overige relevante regelgeving.

Artikel 8 Bevoegdheid

De gegevensbeheerder is bevoegd vanuit de in artikel 7 toegewezen verantwoordelijkheden de gegevensverwerkers aanwijzingen te geven inzake de opname en bijhouding van gegevens in de gemeentelijke basisadministratie persoonsgegevens.

Artikel 9 Verantwoordelijkheid

De systeembeheerder is verantwoordelijk voor de continuïteit van en het technisch onderhoud van het computersysteem waarop het GBA-systeem is geïnstalleerd.

Artikel 10

De systeembeheerder draagt zorg voor:

• a.

  de fysieke beveiliging van het GBA-systeem;

• b.

  de technische installatie van gewijzigde of nieuwe versies van het GBA-systeem;

• c.

  de beschikbaarheid van het GBA-systeem conform de daarover gemaakte afspraken;

• d.

  het treffen van een uitwijkvoorziening en het jaarlijks testen daarvan;

• e.

  een dagelijkse back-up van het GBA-systeem en een juiste bewaring daarvan;

• f.

  het transport, de veilige opslag en de deugdelijke vernietiging van verwijderbare gegevensdragers;

• g.

  de logging in het GBA-systeem voor de applicatiebeheerder, de systeembeheerder en de leverancier van het GBA-systeem.

Artikel 11 Bevoegdheid

De systeembeheerder is bevoegd:

• a.

  in overleg met de informatiebeheerder maatregelen te treffen als de continuïteit van het GBA-systeem of de daarin opgeslagen informatie acuut in het geding is;

• b.

  aanwijzingen te geven aan de informatiebeheerder over:

  • -

    het beheer van het GBA-systeem;

  • -

    het beheer van de GBA-bestanden;

  • -

    het treffen van beveiligingsmaatregelen.

Artikel 12

In de taken en bevoegdheden inzake het applicatiebeheer wordt een onderscheid gemaakt in het technisch applicatiebeheer en het functioneel applicatiebeheer.

Artikel 13 Verantwoordelijkheid

De technisch applicatiebeheerder is verantwoordelijk voor:

• a.

  de technische afhandeling van de periodieke gegevensverstrekking, die plaatsvindt op basis van een autorisatiebesluit van de Minister van Binnenlandse Zaken en de systematische gegevensverstrekking die plaatsvindt op basis van de Verordening GBA;

• b.

  het signaleren, registreren en oplossen van storingen in het GBA-systeem;

• c.

  het aanmaken van een gebruikersprofiel in de AS 400 en het aanmaken van een user-account in de Globit-omgeving ten behoeve van de toegang tot het GBA-systeem;

• d.

  het documentatiebeheer van het GBA-systeem.

Artikel 14

De functioneel applicatiebeheerder is verantwoordelijk voor:

• a.

  de ondersteuning van gegevensverwerkers bij het gebruik van het GBA-systeem;

• b.

  het beheer van de tabellen van de gemeentelijke basisadministratie persoonsgegevens;

• c.

  het tijdig opschonen van gegevensbestanden;

• d.

  de planning van en het geven van opdracht tot periodieke gegevensverstrekking op basis van autorisatiebesluiten van de Minister van Binnenlandse Zaken en de Verordening GBA;

• e.

  het treffen van maatregelen bij verkeerd uitgevoerde systematische verstrekkingen;

• f.

  het toekennen van autorisatieniveau’s aan gegevensverwerkers conform de opgestelde instructie;

• g.

  de logging van:

  • -

    medewerkers die gegevens raadplegen;

  • -

    medewerkers die gegevens muteren;

• h.

  melding van inbreuken op de informatiebeveiliging aan de informatiebeheerder;

• i.

  het testen en evalueren van nieuwe systeemversies en/of nieuwe apparatuur;

• j.

  de voorlichting aan gegevensverwerkers met betrekking tot de gevolgen van nieuwe systeemversies;

• k.

  de vormgeving en inhoud van documenten, die rechtstreeks aan de gemeentelijke basisadministratie persoonsgegevens worden ontleend;

• l.

  de afhandeling van verzoeken om managementgegevens.

Artikel 15 Verantwoordelijkheid

De privacybeheerder is verantwoordelijk voor:

• a.

  de toetsing van verzoeken om gegevensverstrekking aan de Wet en de Verordening GBA en de afhandeling van die verzoeken;

• b.

  de toetsing van verzoeken om directe toegang tot het GBA-systeem aan de Wet en de Verordening GBA en de afhandeling van die verzoeken;

• c.

  het dagelijks toezicht op de naleving van de privacyvoorschriften, die voortvloeien uit de Wet, de Verordening GBA en de Wet bescherming persoonsgegevens;

• d.

  bekendmaking naar de burger van de mogelijkheden tot geheimhouding, inzage, correctie en wijziging van persoonsgegevens;

• e.

  een juiste afhandeling van verzoeken om geheimhouding, inzage, correctie en wijziging van persoonsgegevens;

• f.

  advisering aan het college van burgemeester en wethouders in zaken, waarbij de bescherming van de persoonlijke levenssfeer in het geding is.

Artikel 16 Bevoegdheid

De privacybeheerder is bevoegd alle gebruikers van het GBA-systeem aanwijzingen te geven inzake het gebruik en de verwerking van persoonsgegevens afkomstig uit de gemeentelijke basisadministratie persoonsgegevens.

Artikel 17 Verantwoordelijkheid

De gegevensverwerker draagt zorg voor:

• a.

  het verwerken van persoonsgegevens conform de Wet, het Logisch Ontwerp en de Handleiding Uitvoeringsprocedures;

• b.

  het verzamelen en archiveren van de voor verwerking gebruikte brondocumenten;

• c.

  de afhandeling van het berichtenverkeer met uitzondering van de periodieke gegevensverstrekking;

• d.

  de afhandeling van het foutberichtenverslag;

• e.

  de controle van de in de gemeentelijke basisadministratie persoonsgegevens aangebrachte actualiseringen;

• f.

  de toezending van persoonslijsten bij een eerste inschrijving in de gemeentelijke basisadministratie persoonsgegevens en bij een vervolginschrijving uit het buitenland;

• g.

  de toezending van informatie over de hoofdlijnen van de gemeentelijke basisadministratie persoonsgegevens conform de wettelijke bepalingen;

• h.

  de kennisgeving aan de geregistreerde van wijzigingen van zijn persoonsgegevens conform de wettelijke bepalingen;

• i.

  de afhandeling van verzoekschriften en aangiften conform de wettelijke bepalingen voor zover daarin door deze regeling niet op andere wijze in is voorzien.

Artikel 18 Verantwoordelijkheid

De beveiligingsbeheerder is verantwoordelijk voor:

• a.

  het opstellen van de veiligheidsvoorschriften voor de gemeentelijke basisadministratie persoonsgegevens;

• b.

  de naleving van de veiligheidsvoorschriften voor de gemeentelijke basisadministratie persoonsgegevens;

• c.

  de advisering aan het college van burgemeester en wethouders inzake beveiligingsaspecten, die voortvloeien uit wettelijke regelgeving.

Artikel 19 Bevoegdheid

De beveiligingsbeheerder is bevoegd om medewerkers van de afdeling Burgerzaken aanwijzingen te geven ten aanzien van de naleving van de veiligheidsvoorschriften.

Artikel 20

Deze beheerregeling wordt aangehaald als : Beheerregeling GBA.

Artikel 21

Deze beheerregeling treedt in werking op 1 mei 2002 en werkt terug tot 1 september 2001

Burgemeester en wethouders van ,

De secretaris, De burgemeester,