Reglement basisregistratie personen Haarlemmermeer 2026

Burgemeester en wethouders van de gemeente Haarlemmermeer

Gelezen het voorstel van 27 januari 2026, zaaknummer 12948396;

Gelet op artikel 2.34, vierde lid, van de Wet basisregistratie personen, artikel 6 van het Besluit basisregistratie personen en de artikelen 1 en 2 van de Verordening gegevensverstrekking basisregistratie personen Haarlemmermeer 2026;

Overwegende dat met inachtneming van deze kaders het wenselijk is om regels te stellen over de verstrekking van gegevens uit de basisregistratie personen (BRP) en het beheer van de BRP;

B E S L U I T E N:

vast te stellen de volgende regeling:

Reglement basisregistratie personen Haarlemmermeer 2026

Hoofdstuk 1 Algemene bepalingen

Artikel 1.1 Begripsbepalingen

Dit reglement maakt, naast de begrippen als genoemd in artikel 1.1 van de Wet basisregistratie personen, gebruik van de volgende begrippen:

aangehaakt gegeven:	een bij de ingeschrevene opgenomen gegeven anders dan bepaald bij of krachtens de Wet BRP;
applicatie:	de gemeentelijke voorziening, bedoeld in artikel 1.9 van de Wet BRP en de voorziening die als inzageapplicatie wordt gebruikt voor het raadplegen van persoonsgegevens door een binnengemeentelijke afnemer;
AVG:	Algemene verordening gegevensbescherming;
BRP:	de basisregistratie personen, bedoeld in artikel 1.1 van de Wet BRP;
binnengemeentelijke afnemer:	elk gemeentelijk organisatieonderdeel dat op grond van dit reglement gegevens uit de BRP verstrekt krijgt of hiertoe een verzoek doet. In dit reglement wordt met een gemeentelijk organisatieonderdeel gelijkgesteld de rechtspersoon die in mandaat een gemeentelijke taak uitvoert;
college:	het college van burgemeester en wethouders van de gemeente Haarlemmermeer;
datakwaliteit:	de actualiteit, volledigheid, juistheid en invoer op basis van geldende richtlijnen en aangewezen brondocumenten van de BRP-gegevens. Wordt ook data-integriteit genoemd;
ENSIA:	de voorziening die wordt gebruikt om verantwoording af te leggen over de staat van informatiebeveiliging aan de gemeenteraad en over de BRP aan de Autoriteit persoonsgegevens en de Minister van Binnenlandse Zaken en Koninkrijksrelaties. ENSIA staat voor Eenduidige Normatiek Single Information Audit;
functionaris:	degene die op grond van artikel 2 van dit reglement is belast met in dit reglement opgenomen verantwoordelijkheden, bevoegdheden en taken;
gebruiker:	de functionaris of raadpleger die gebruik maakt van de applicatie;
gegevenskwaliteit:	de datakwaliteit en de betrouwbaarheid van de BRP-gegevens;
gegevensverwerking:	een verwerking van persoonsgegevens als bedoeld in artikel 4, tweede lid, van de AVG;
raadpleger:	een medewerker van een binnengemeentelijke afnemer die op grond van dit reglement toegang heeft gekregen tot de BRP-gegevens via de applicatie;
reglement:	het Reglement basisregistratie personen Haarlemmermeer 2026;
restore:	het herstellen van de applicatie en/of de data naar een eerder moment;
selectieverstrekking:	de verstrekking van BRP-gegevens, bedoeld in hoofdstuk 2, tweede paragraaf, van dit reglement, met betrekking tot de gegevens van meer dan een ingeschrevene. De selectie wordt gemaakt aan de hand van vooraf bepaalde condities (criteria). Een selectieverstrekking kan een incidentele of systematische verstrekking zijn;
systematische verstrekking:	de verstrekking van gegevens, bedoeld in artikel 3.1, tweede lid, van de Wet BRP. Indien deze door het college plaatsvindt, geschiedt deze verstrekking op grond van artikel 3.8 of 3.9 van de Wet BRP in samenhang met artikel 1 of 2 van de Verordening gegevensverstrekking basisregistratie personen gemeente Haarlemmermeer 2026;
uitwijk:	het gebruik van voorzieningen in het geval dat de normale applicatie (technische uitwijk) of reguliere werklocatie (fysieke uitwijk) buiten gebruik is;
verordening:	de Verordening gegevensverstrekking basisregistratie personen gemeente Haarlemmermeer 2026;
zelfevaluatie:	de periodieke zelfevaluatie, bedoeld in artikel 4.3 van de Wet BRP. De zelfevaluatie omvat een onderzoek naar de inrichting, werking en beveiliging van de BRP aan de hand van vragenlijsten (hier het informatiekundig onderdeel genoemd) en de verwerking van gegevens in de BRP aan de hand van geautomatiseerde controles en een steekproef (hier het onderdeel datakwaliteit genoemd).

Artikel 1.2 De functionarissen

• 1. De clustermanager van het cluster Klant Contact Centrum is de functionaris die als informatiebeheerder is belast met het informatiebeheer. In geval van diens afwezigheid vindt vervanging plaats volgens de geldende vervangingsregeling. Het informatiebeheer omvat de dagelijkse zorg voor de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, eerste paragraaf, van dit reglement.

• 2. De informatiebeheerder wijst de functionarissen aan die als gegevensbeheerder zijn belast met het gegevensbeheer. Het gegevensbeheer omvat de verwerking van persoonsgegevens in de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, tweede paragraaf, van dit reglement.

• 3. De informatiebeheerder wijst de functionarissen aan die als seniorgegevensbeheerder zijn belast met het gegevensbeheer. De seniorgegevensbeheerder is belast met de zaken rondom de gegevenskwaliteit van de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, derde paragraaf, van dit reglement.

• 4. De informatiebeheerder wijst de functionarissen aan die als productbeheerder zijn belast met het productbeheer. Het productbeheer omvat de inhoudelijke aansturing van de gegevensbeheerders. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, vierde paragraaf, van dit reglement.

• 5. De informatiebeheerder wijst de functionarissen aan die als functioneel beheerder zijn belast met het functioneel beheer van de applicatie. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, vijfde paragraaf, van dit reglement.

• 6. De rechtspersoon met wie dit is overeengekomen, is belast met het applicatiebeheer. Medewerkers van deze rechtspersoon treden op als applicatiebeheerder. Het applicatiebeheer omvat de ontwikkeling van de applicatie. De bepalingen omtrent de verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn opgenomen in hoofdstuk 3, zesde paragraaf, van dit reglement.

• 7. Medewerkers van het cluster Info+ en medewerkers van de rechtspersoon met wie dit is overeengekomen, zijn belast met het technisch beheer. Functionarissen van dit organisatieonderdeel respectievelijk medewerkers van de rechtspersoon treden op als technisch beheerder. Het technisch beheer omvat het beheer van de server en de database en de beschikbaarheid van de applicatie op de werkplek van de gebruiker. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, zevende paragraaf, van dit reglement.

• 8. De informatiebeheerder wijst de functionarissen aan die als privacybeheerder zijn belast met de beleidsmatige en juridische componenten van het privacybeheer. Het privacybeheer omvat, uitsluitend voor wat betreft de in de BRP opgenomen gegevens, de bescherming van de persoonlijke levenssfeer van de personen op wie deze gegevens betrekking hebben. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, achtste paragraaf, van dit reglement.

• 9. De informatiebeheerder wijst de functionarissen aan die als uitvoerend privacybeheerder zijn belast met de uitvoerende componenten van het privacybeheer. Het privacybeheer omvat, uitsluitend voor wat betreft de in de BRP opgenomen gegevens, de bescherming van de persoonlijke levenssfeer van de personen op wie deze gegevens betrekking hebben. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, negende paragraaf, van dit reglement.

• 10. De informatiemanager wijst de functionarissen aan die als toezichthouder zijn belast met het toezicht op de naleving van de verplichtingen van de burger, bedoeld in artikel 4.2 van de Wet BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, tiende paragraaf, van dit reglement.

• 11. De informatiebeheerder wijst de functionarissen aan die als beveiligingsbeheerder zijn belast met het informatiebeveiligingsbeheer. Het informatiebeveiligingsbeheer omvat de uitvoering van de informatiebeveiligingsvoorschriften op het gebied van de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, elfde paragraaf, van dit reglement.

• 12. De Chief Information Security Officer (CISO) is de functionaris aan die als beveiligingsfunctionaris is belast met het toezicht op het informatiebeveiligingsbeleid aangaande de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, twaalfde paragraaf, van dit reglement.

• 13. In voorkomende gevallen kan één functionaris worden belast met verschillende werkzaamheden. De functie van beveiligingsfunctionaris is niet verenigbaar met het verrichten van andere werkzaamheden in het kader van de BRP.

• 14. De informatiebeheerder kan beheertaken die niet zijn toebedeeld, geheel of gedeeltelijk laten uitvoeren door aan hem ondergeschikte functionarissen.

Artikel 1.3 Verklaring bij toegang tot BRP-gegevens

Elke gebruiker legt ten behoeve van het verkrijgen van toegang tot BRP-gegevens een verklaring af met het oog op privacy- en gebruiksvoorschriften.

Artikel 1.4 Het autorisatiebesluit voor de landelijke voorziening

• 1. De informatiebeheerder draagt namens het college zorg voor de aanvraag, de wijziging, de organisatorische inrichting, het beheer en de naleving van het autorisatiebesluit. Het autorisatiebesluit is het besluit als bedoeld in artikel 3.2, eerste lid, van de Wet BRP ten aanzien van het college. Dit betreft de systematische verstrekking van persoonsgegevens uit de landelijke voorziening van de BRP aan het college.

• 2. De informatiebeheerder vertegenwoordigt het college in buiten- of intergemeentelijk overleg inzake het autorisatiebesluit.

• 3. De verantwoordelijkheden, taken en bevoegdheden die de functionarissen op grond van dit reglement hebben, zijn voor zover mogelijk ook van toepassing op het autorisatiebesluit waar het betrekking heeft op het beheer, de beveiliging, de naleving, de vertegenwoordiging, de bevoegdheid, de applicatie en de verstrekking van gegevens uit de landelijke voorziening.

• 4. In afwijking van het derde lid kan de informatiebeheerder taken en bevoegdheden ten aanzien van het autorisatiebesluit overdragen aan andere functionarissen.

Artikel 1.5 Vastleggen aangehaakte gegevens

De aangehaakte gegevens die worden vastgelegd zijn:

• a. zaakdossiers die behoren tot het opnemen of wijzigen van gegevens van een ingeschrevene, voor de duur dat het zaakdossier bewaard moet blijven ingevolge artikel 4 van de Regeling BRP;

• b. zaakdossiers die behoren tot het verlenen van andere diensten door het Klant Contact Centrum, voor de duur dat het zaakdossier bewaard moet blijven ingevolge de daarvoor geldende regelgeving;

• c. aantekeningen die van belang zijn bij de registratie of verstrekking van persoonsgegevens bij een persoon, voor de duur dat deze aantekening van belang is.

Artikel 1.6 Kwaliteitsbeleid

Het college benoemt doelstellingen betreffende de kwaliteit van de BRP in een beleidsdocument.

Hoofdstuk 2 Bepalingen over verstrekkingen

Paragraaf 1 Gebruik van de gegevens

Artikel 2.1 Verplicht gebruik van authentieke gegevens

Met inachtneming van artikel 1.7 van de Wet BRP is de binnengemeentelijke afnemer die bij de vervulling van de taak informatie over een ingeschrevene nodig heeft die in de vorm van een authentiek gegeven beschikbaar is in de BRP, verplicht om voor die informatie dat gegeven te gebruiken. In de volgende paragraaf van dit hoofdstuk is bepaald op welke wijze gegevens uit de BRP beschikbaar kunnen worden gesteld.

Artikel 2.2 Recht op eenmalige gegevensverstrekking

Op grond van artikel 1.8 van de Wet BRP behoeft een ingeschrevene aan wie door een binnengemeentelijke afnemer een gegeven wordt gevraagd waarop het vorige artikel van dit reglement van toepassing is, dat gegeven niet mede te delen. Dit geldt niet als het gegeven naar het oordeel van de binnengemeentelijke afnemer noodzakelijk is voor een deugdelijke vaststelling van de identiteit van betrokkene. In geval van twijfel over de uitvoering van dit artikel kan de binnengemeentelijke afnemer advies vragen aan de informatiebeheerder.

Artikel 2.3 Terugmeldverplichting

• 1. De binnengemeentelijke afnemer die gerede twijfel heeft over de juistheid van een authentiek gegeven uit de BRP, doet hiervan ingevolge artikel 2.34, vierde lid, van de Wet BRP mededeling aan de informatiebeheerder.

• 2. De informatiebeheerder bepaalt de wijze waarop de mededeling wordt gedaan, de te volgen werkwijze en de wijze waarop de kennisgeving over de afhandeling aan de binnengemeentelijke afnemer hierover wordt gedaan.

• 3. De informatiebeheerder kan dit artikel overeenkomstig van toepassing verklaren bij een verstrekking aan een derde op grond van artikel 2.6 van dit reglement.

Paragraaf 2 Verstrekkingen

Artikel 2.4 Binnengemeentelijke systematische verstrekkingen

• 1. Gelet op artikel 3.8 van de Wet BRP en artikel 1 van de verordening worden in dit artikel de systematische verstrekkingen van gegevens aan binnengemeentelijke afnemers geregeld.

• 2. De informatiebeheerder wijst een binnengemeentelijke afnemer aan met de taken waarvoor systematische verstrekking van gegevens is toegestaan en houdt dit bij in een overzicht. De informatiebeheerder draagt zorg voor bekendmaking van dit overzicht en eventuele wijzigingen.

• 3. Het wijzigen of aanvullen van het overzicht zoals bedoeld in het voorgaande lid, vindt plaats bij besluit van de informatiebeheerder op verzoek van de clustermanager van de binnengemeentelijke afnemer.

• 4. De verzoekende clustermanager overlegt met het oog op het zesde en zevende lid een privacy checklist en advies van de functionaris gegevensbescherming over de gegevensverwerking, als de informatiebeheerder dit wenst. De informatiebeheerder laat zich bij een verzoek ondersteunen door de privacybeheerder en de functioneel beheerder. Als de privacybeheerder negatief adviseert en de verzoekende clustermanager persisteert bij zijn verzoek, dan beslist het college op een voorstel van de informatiebeheerder. Het voorstel bevat het advies van de privacybeheerder.

• 5. Naast opname in het overzicht zoals bedoeld in het tweede lid, bepaalt de informatiebeheerder in een gemeentelijk autorisatiebesluit de wijze waarop gegevens ter beschikking worden gesteld aan de binnengemeentelijke afnemer en welke gegevens dit betreft.

• 6. Het verstrekken van gegevens uit de BRP is slechts mogelijk als de gegevens noodzakelijk zijn voor de vervulling van de taak en de gegevensverwerking door de verzoeker voldoet aan de AVG.

• 7. De binnengemeentelijke afnemer moet voldoen aan het basisnormenkader voor informatiebeveiliging, zoals is opgenomen in de Baseline informatiebeveiliging Overheid (BIO).

• 8. Op grond van dit artikel kunnen gegevens ter beschikking worden gesteld door middel van:

  • a. een inzageapplicatie;

  • b. een koppeling van het informatiesysteem van de binnengemeentelijke afnemer met de BRP;

  • c. een koppeling van het informatiesysteem van de binnengemeentelijke afnemer met tussenkomst van een voorziening die beoogt gegevens te verspreiden, zoals een gegevensdistributiesysteem, een gegevensmagazijn of een ‘application programming Interface’ (API);

  • d. een selectiebestand dat wordt overgedragen via een netwerkverbinding of een andersoortige voorziening.

• 9. De informatiebeheerder zorgt voor de inzageapplicatie als bedoeld in het achtste lid, onder a. De functioneel beheerder draagt zorg voor de implementatie in de applicatie van het autorisatiebesluit als bedoeld in het vierde lid. De privacybeheerder stemt met inachtneming van de bepalingen van dit reglement met de binnengemeentelijke afnemer af voor welke taak- of functierol binnen het proces dat de instroom, doorstroom en uitstroom (IDU) regelt, toegang voor de applicatie wordt verleend.

• 10. De beheerder van een voorziening als bedoeld in het achtste lid, onder c, mag uitsluitend inzage verlenen in of gegevens uit de BRP verstrekken indien dit op grond van dit reglement is geregeld.

• 11. De beheerder van het systeem, bedoeld in het achtste lid, onder c, zorgt voor het vastleggen van raadplegingen van gegevens in logbestanden. Deze logbestanden worden gedurende een periode van twintig jaar bewaard. Indien het betreffende dossier voorafgaand aan de termijn van twintig jaar moet worden vernietigd, worden de identificerende gegevens bewaard alsmede een omschrijving van het doeleinde van de bevraging van de gegevens, tot de termijn van twintig jaar is bereikt. Als de binnengemeentelijke afnemer vanwege de stand van de techniek niet kan voldoen aan deze bepaling, dan geldt deze bepaling als inspanningsverplichting bij de eventuele ontwikkelingen, evaluaties en aanbesteding van het systeem.

Artikel 2.5 Incidentele selectieverstrekkingen

• 1. De informatiebeheerder beslist op een verzoek om een incidentele selectieverstrekking uit de BRP op grond van artikel 3.5 of 3.13 van de Wet BRP.

• 2. Ten aanzien van een verzoek als bedoeld in het eerste lid is artikel 2.4, zesde lid, van overeenkomstige toepassing. Voorts is ten aanzien van een binnengemeentelijke afnemer tevens artikel 2.4, vierde, vijfde en zevende lid, van toepassing.

• 3. Indien op grond van artikel 3.5, 3.6 of 3.13 van de Wet BRP wordt verzocht om persoonsgegevens van een in het verzoek geïdentificeerde ingeschrevene, is geen sprake van een selectieverstrekking, maar van een incidentele selectieverstrekking. De gegevensbeheerder beslist op dit verzoek. De privacybeheerder kan een aanwijzing of een instructie geven ter afhandeling van een verzoek.

Artikel 2.6 Gegevensverstrekking aan door gemeente aan te wijzen derden

• 1. Gelet op artikel 3.9, tweede lid, van de Wet BRP en artikel 2, tweede lid, van de verordening zijn in bijlage 1 door derden verrichte werkzaamheden met een gewichtig maatschappelijk belang voor de gemeente aangewezen, ten behoeve waarvan gegevens uit de BRP kunnen worden verstrekt door de informatiebeheerder. Daarbij zijn ook de categorieën van derden benoemd die in verband met die werkzaamheden voor verstrekking in aanmerking komen.

• 2. Het opnemen van een derde in bijlage 1 vindt slechts plaats bij besluit van het college op voorstel van de informatiebeheerder. De informatiebeheerder doet een voorstel op verzoek van de derde.

• 3. De informatiebeheerder verstrekt slechts gegevens op grond van dit artikel aan een derde indien:

  • a. het verzoek wordt gedaan door een derde die behoort tot een categorie van derden als bedoeld in bijlage 1, ten behoeve van de werkzaamheid die daarbij is genoemd, en

  • b. de derde voldoet aan de voorschriften bij of krachtens de Wet BRP, de AVG en eventuele specifieke regelgeving. Dit omvat onder meer het toezien op de toegang tot en het gebruik van de persoonsgegevens, het creëren van bewustzijn over privacy- en beveiligingsvoorschriften bij de personen die toegang hebben tot de gegevens en het zorgdragen voor een deugdelijke fysieke en technische beveiliging van de ruimten en voorzieningen waarin de gegevens beschikbaar zijn. Op verzoek van de informatiebeheerder verstrekt de derde bij het verzoek de inlichtingen of de geschriften ter ondersteuning hiervan.

• 4. De informatiebeheerder kan de privacy officer en de information security officer om advies over de verwerking vragen. De informatiebeheerder laat zich bij een verzoek ondersteunen door de privacybeheerder en de functioneel beheerder.

• 5. Een verstrekking op grond van dit artikel is slechts mogelijk indien:

  • a. bij de ingeschrevene niet een verstrekkingsbeperking als bedoeld in artikel 3.21 van de Wet BRP is opgenomen,

  • b. de gevraagde gegevens binnen de reikwijdte van de op grond van artikel 3.9, vierde lid, van de Wet BRP mogelijk te verstrekken gegevens vallen,

  • c. de gegevens alleen worden gebruikt voor het doel waarvoor de gegevens zijn verstrekt en deze gegevens niet worden doorverstrekt aan derden, behoudens de gevallen waarin een wettelijk voorschrift hierin voorziet,

  • d. de gegevens worden gevraagd voor een geoorloofd doel,

  • e. de gegevens noodzakelijk zijn voor het doel, en

  • f. de gegevens niet op een minder ingrijpende wijze kunnen worden verkregen.

Artikel 2.7 Verstrekken van aangehaakte gegevens

• 1. Aangehaakte gegevens worden uitsluitend verstrekt als enig wettelijk voorschrift hierin voorziet.

• 2. Verstrekking vindt plaats onder dezelfde voorwaarden als de verstrekking van gegevens uit de BRP, of onder de voorwaarden vermeld in de betreffende wetgeving op grond waarvan die gegevens zijn vastgelegd.

Hoofdstuk 3 Bepalingen over het beheer

Paragraaf 1 De informatiebeheerder

Artikel 3.1 Verantwoordelijkheid

• 1. De informatiebeheerder is verantwoordelijk voor de dagelijkse zorg voor de BRP.

• 2. De informatiebeheerder is verantwoordelijk voor het uitvoering geven aan het informatiebeveiligingsbeleid en voor het voldoen aan andere eisen in het kader van de informatiebeveiliging op het gebied van de BRP.

• 3. De informatiebeheerder is verantwoordelijk voor het voldoen aan de normen en het treffen van maatregelen in het kader van de zelfevaluatie.

• 4. De informatiebeheerder is verantwoordelijk voor de kwaliteit van de BRP, waaronder het voldoen aan de beleidsdoelstellingen en het uitvoering geven aan de maatregelen en onderzoeken zoals gesteld in het kwaliteitsbeleid.

• 5. De informatiebeheerder is verantwoordelijk voor een onafhankelijke, objectieve en verifieerbare uitvoering van het onderzoek ten behoeve van de zelfevaluatie. In het kader van ENSIA treedt de informatiebeheerder op als proceseigenaar BRP en is de informatiebeheerder verantwoordelijk voor het aanleveren van informatie die nodig is om via ENSIA verantwoording af te leggen aan de toezichthouders en het college.

Artikel 3.2 Bevoegdheid

• 1. De informatiebeheerder kan functionarissen aanwijzen die de beveiligingsfunctionaris ondersteunen bij alle activiteiten rondom de uitvoering van de zelfevaluatie.

• 2. De informatiebeheerder kan het college adviseren met betrekking tot aspecten van de persoonsinformatievoorziening, het gegevensbeheer en de gegevensverwerking.

• 3. De informatiebeheerder kan zijn taken, of taken die voortkomen uit zijn verantwoordelijkheid, laten uitvoeren door aan hem ondergeschikte functionarissen.

• 4. De informatiebeheerder is bevoegd om in een gemeentelijk autorisatiebesluit, als bedoeld in hoofdstuk 2, te bepalen wat de wijze is waarop gegevens ter beschikking worden gesteld aan de binnengemeentelijke afnemer en welke gegevens dit betreft.

• 5. De informatiebeheerder kan voor de beoordeling van een verzoek om gegevens op grond van dit reglement, extra informatie of een onafhankelijk advies over de gegevensverwerking verlangen.

• 6. De informatiebeheerder kan voorwaarden stellen met betrekking tot het gebruik van de applicatie en voorschriften stellen op het gebied van privacy aan gebruikers.

• 7. De informatiebeheerder beslist op advies van de functioneel beheerder, de technisch beheerder en de beveiligingsbeheerder over de uitwijk.

• 8. De informatiebeheerder is bevoegd om te bepalen tot welke gegevens toegang wordt verleend aan functionarissen.

• 9. De informatiebeheerder is bevoegd om rechtmatigheidcontroles uit te voeren op het raadplegen van gegevens door gebruikers.

• 10. De informatiebeheerder is bevoegd de instructies vast te stellen die betrekking hebben op de taken of het gevolg zijn van de bevoegdheden die zijn genoemd in dit reglement.

• 11. De informatiebeheerder is bevoegd om bij de clustermanager van een binnengemeentelijke afnemer informatie op te vragen met betrekking tot de mate waarin de terugmeldverplichting als bedoeld in artikel 2.3 van dit reglement wordt nageleefd.

• 12. De informatiebeheerder is bevoegd om bij de beheerder van een voorziening als bedoeld in artikel 2.4, achtste lid, onder c, van dit reglement informatie op te vragen en te verkrijgen met betrekking tot de personen die toegang hebben tot de gegevens in de voorziening, de raadplegingen van persoonsgegevens die door middel van deze voorziening zijn gedaan alsmede de gerealiseerde koppelingen met andere informatiesystemen.

Artikel 3.3 Taken

• 1. De informatiebeheerder voorziet in een plan waarin het privacy- en informatiebeveiligingsbeleid wordt uitgewerkt. Daarbij worden onder meer de resultaten van een risicoanalyse of business impact analyse (BIA), data protection impact assessment (DPIA, of wel een gegevensbeschermingseffectbeoordeling) en de zelfevaluatie betrokken. Dit plan wordt opgesteld in samenspraak met de betrokken functionarissen. Het vormt een samenhangend geheel van maatregelen dat de beschikbaarheid, integriteit en vertrouwelijkheid van het BRP-informatiesysteem garandeert, waaronder de continuïteit van de dienstverlening bij calamiteiten. De informatiebeheerder ziet toe op de tijdige uitvoering van de maatregelen.

• 2. De informatiebeheerder voorziet in een uitwerking van de doelstellingen uit het kwaliteitsbeleid in kwaliteitsmaatregelen en ziet toe op de uitvoering van deze maatregelen.

• 3. De informatiebeheerder voorziet in een planning van de beheeractiviteiten en andere werkzaamheden in een capaciteitsplanning. De informatiebeheerder zorgt voor een evaluatie aan de hand van de actuele werkbelasting en zorgt zo nodig voor bijstelling van de capaciteitsplanning.

• 4. De informatiebeheerder voorziet in een opleidingsplan waarin het benodigde en aanwezige niveau van competenties, kennis en vaardigheden voor de uit te voeren werkzaamheden is beschreven en hoe dit niveau gaat worden bereikt.

• 5. De informatiebeheerder voorziet in een evaluatie en herziening van de beschrijving, toewijzing en scheiding van de rollen voor de uitvoering, kwaliteitsbewaking en interne toezicht op het gebied van de BRP.

• 6. De informatiebeheerder ziet toe op de beproeving van de technische uitwijk.

• 7. De informatiebeheerder voorziet in een procedure fysieke uitwijk voor het geval moet worden uitgeweken naar een andere locatie in geval van calamiteiten.

• 8. De informatiebeheerder rapporteert jaarlijks aan het college over de voortgang en de resultaten ten aanzien van de kwaliteit van de BRP, door middel van een evaluatie van het kwaliteitsbeleid.

• 9. De informatiebeheerder verleent zijn medewerking aan de beveiligingsfunctionaris ten behoeve van het informatiekundig onderdeel van de zelfevaluatie.

• 10. De informatiebeheerder zorgt voor de opname van de BRP-verwerkingen in het register van verwerkingen en controleert de actualiteit hiervan.

• 11. De informatiebeheerder vertegenwoordigt het college in overleggen inzake de BRP, of wijst de functionaris aan die dat namens hem doet.

• 12. De informatiebeheerder zorgt voor een onafhankelijke uitvoering van het onderzoek ten behoeve van het onderdeel datakwaliteit van de zelfevaluatie.

• 13. De informatiebeheerder brengt jaarlijks een rapportage uit aan het college over de resultaten van de zelfevaluatie. De informatiebeheerder zorgt daarbij voor een reactie of verbeterplan naar aanleiding van deze resultaten.

• 14. De informatiebeheerder stelt de beveiligingsfunctionaris in de gelegenheid om gelijktijdig aan het uitbrengen van de rapportage uitspraak te doen over de mate waarin het onderzoek onafhankelijk, objectief en verifieerbaar heeft plaatsgevonden. Deze uitspraak wordt gelijktijdig met de rapportage van de informatiebeheerder aan het college aangeboden.

• 15. De informatiebeheerder verzendt de uittreksels van de resultaten van de zelfevaluatie aan de Autoriteit persoonsgegevens en de Minister van Binnenlandse Zaken en Koninkrijksrelaties, voor zover hierin niet op andere wijze wordt voorzien in het kader van ENSIA.

Paragraaf 2 De gegevensbeheerder

Artikel 3.4 Verantwoordelijkheid

• 1. De gegevensbeheerder is verantwoordelijk voor het uitvoeren van werkzaamheden in verband met het bijhouden en verstrekken van BRP-gegevens.

• 2. De gegevensbeheerder is verantwoordelijk voor het verwerken van brondocumenten en verzoeken in de BRP.

• 3. De gegevensbeheerder is verantwoordelijk voor het behandelen van verzoeken om verstrekkingen uit de BRP.

• 4. De gegevensbeheerder is verantwoordelijk voor het uitvoeren van onderzoeken naar BRP-gegevens.

Artikel 3.5 Bevoegdheid

• 1. De gegevensbeheerder beslist op aangiften en verzoeken die op grond van de Wet BRP worden gedaan, voor zover hier niet op andere wijze in is voorzien.

• 2. De gegevensbeheerder is bevoegd om beslissingen te nemen naar aanleiding van een onderzoek naar BRP-gegevens en brondocumenten.

• 3. De gegevensbeheerder is bevoegd om brondocumenten op echtheid te laten onderzoeken door hiervoor gespecialiseerde documentexperts.

• 4. De gegevensbeheerder is bevoegd om een verklaring onder eed of belofte, als bedoeld in artikel 2.8, tweede lid, onder e, en 2.8a, tweede lid, onder d, van de Wet BRP, af te nemen en hieraan gegevens te ontlenen.

• 5. De gegevensbeheerder heeft toegang tot de gegevens die nodig zijn voor de taakuitvoering.

Artikel 3.6 Taken

• 1. De gegevensbeheerder verwerkt gegevens met betrekking tot de BRP overeenkomstig de in instructies voorgeschreven wijze.

• 2. De gegevensbeheerder verstrekt gegevens uit de BRP, voor zover de verstrekking geregeld is bij of krachtens de Wet BRP en op de wijze zoals is voorgeschreven in de instructies, met uitzondering van de periodieke gegevensverstrekking en de selectieverstrekkingen als bedoeld in hoofdstuk 2 van dit reglement.

• 3. De gegevensbeheerder stelt binnen vijf werkdagen na ontvangst van een melding van een overheidsorgaan dat gerede twijfel heeft over de juistheid van een BRP-gegeven de melder in kennis wat er met deze melding is gedaan.

• 4. De gegevensbeheerder verzamelt de brondocumenten en gegevens die nodig zijn voor een beslissing als bedoeld in of krachtens de Wet BRP.

• 5. De gegevensbeheerder toetst de waarde die aan overgelegde brondocumenten en gegevens kan worden toegekend, aan de hand van de Wet BRP en van rijkswege uitgevaardigde instructies.

• 6. De gegevensbeheerder zorgt voor de archivering van verwerkte brondocumenten.

• 7. De gegevensbeheerder zorgt voor de verzending van kennisgevingen en beslissingen op aangiften en verzoeken, voor zover dit geregeld is in de Wet BRP en op de wijze zoals is voorgeschreven in de instructie.

• 8. De gegevensbeheerder handelt het berichtenverkeer af.

• 9. De gegevensbeheerder voert onderzoeken uit in het geval van gerede twijfel over de juistheid van de gegevens.

• 10. De gegevensbeheerder voert onder inhoudelijke aansturing van de seniorgegevensbeheerder controles en kwaliteitsverbeteringen uit ten behoeve van de gegevenskwaliteit van de BRP.

• 11. De gegevensbeheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 3 De seniorgegevensbeheerder

Artikel 3.7 Verantwoordelijkheid

De seniorgegevensbeheerder is verantwoordelijk voor de uitvoering van de maatregelen en onderzoeken met betrekking tot de gegevenskwaliteit als bedoeld in het kwaliteitsbeleid.

Artikel 3.8 Bevoegdheid

• 1. De seniorgegevensbeheerder is bevoegd tot het geven van aanwijzingen aan de productbeheerders inzake de bijhouding van de BRP.

• 2. De seniorgegevensbeheerder kan in overleg met de informatiebeheerder zich laten ondersteunen door productbeheerders en gegevensbeheerders ter verbetering van de gegevenskwaliteit van de BRP.

• 3. De seniorgegevensbeheerder heeft toegang tot de gegevens die nodig zijn voor de taakuitvoering.

Artikel 3.9 Taken

• 1. De seniorgegevensbeheerder ondersteunt bij de (voorbereiding op de) zelfevaluatie en de daaraan gerelateerde instructies en verleent medewerking bij de uitvoering ervan.

• 2. De seniorgegevensbeheerder zorgt voor het treffen van voorbereidingen, het coördineren van werkzaamheden, het uitvoeren van onderzoeken, het opstellen van instructies en uitvoeringsmaatregelen, het geven van aanwijzingen aan andere functionarissen en het rapporteren aan de informatiebeheerder ten behoeve van het onderdeel datakwaliteit van de zelfevaluatie en de verbetering van de gegevenskwaliteit zoals omschreven in het kwaliteitsbeleid.

• 3. De seniorgegevensbeheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 4 De productbeheerder

Artikel 3.10 Verantwoordelijkheid

De productbeheerder is verantwoordelijk voor de inhoudelijke aansturing van de gegevensbeheerders.

Artikel 3.11 Bevoegdheid

• 1. De productbeheerder is bevoegd tot het geven van aanwijzingen aan de gegevensbeheerders inzake de bijhouding van de BRP.

• 2. De productbeheerder is bevoegd tot het beslissen in gevallen van gerezen twijfel omtrent de geregistreerde of te registreren gegevens in de BRP, voor zover de Wet BRP en de instructies op dit punt onvoldoende duidelijk zijn.

• 3. De productbeheerder heeft toegang tot de gegevens die nodig zijn voor de taakuitvoering.

Artikel 3.12 Taken

• 1. De productbeheerder adviseert over installatie van nieuwe en/of gewijzigde versies van de applicatie en bijbehorende apparatuur na deze te hebben getest of kennis te hebben genomen van de functionele wijzigingen.

• 2. De productbeheerder voorziet in samenwerking met de privacybeheerder in actuele informatie en instructies op het gebied van de BRP. Daarbij wordt voorzien in wijzigingen in wet- en regelgeving, jurisprudentie en andere actualiteiten.

• 3. De productbeheerder zorgt voor de inhoudelijke ondersteuning bij het gebruik van de applicatie.

• 4. De productbeheerder ondersteunt de gegevensbeheerder bij het verwerken van BRP-gegevens in gevallen van gerezen twijfel.

• 5. De productbeheerder ondersteunt bij de behandeling van de bezwaar- en beroepschriften voor zover hierbij het al dan niet bijhouden van BRP-gegevens aan de orde is.

• 6. De productbeheerder zorgt voor de vormgeving en inhoud van documenten die aan de BRP worden ontleend, gezamenlijk met de functioneel beheerder en de privacybeheerder.

• 7. De productbeheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 5 De functioneel beheerder

Artikel 3.13 Verantwoordelijkheid

• 1. De functioneel beheerder is in samenwerking met de technisch beheerder verantwoordelijk voor het functioneren en de beschikbaarheid van de applicatie bij de gemeente.

• 2. De functioneel beheerder is verantwoordelijk voor het tijdig opschonen van de relevante bestanden in de database.

• 3. De functioneel beheerder is verantwoordelijk voor een ongestoorde werking van het berichtenverkeer.

• 4. De functioneel beheerder is verantwoordelijk voor het geven van instructies aan en ondersteunen van gebruikers van de applicatie.

Artikel 3.14 Bevoegdheid

• 1. De functioneel beheerder beoordeelt in samenspraak met de productbeheerder de installatie van nieuwe en/of gewijzigde versies van de applicatie en bijbehorende apparatuur na het testen of bestuderen van de wijzigingen en zorgt voor tijdige voorlichting aan de gebruikers over deze wijzigingen.

• 2. De functioneel beheerder is bevoegd tot het geven van aanwijzingen aan de gebruikers inzake het gebruik van de applicatie.

• 3. De functioneel beheerder heeft toegang tot de gegevens die nodig zijn voor de taakuitvoering.

Artikel 3.15 Taken

• 1. De functioneel beheerder adviseert de informatiebeheerder omtrent de uitwijk in samenspraak met de technisch beheerder en de beveiligingsbeheerder.

• 2. De functioneel beheerder coördineert in samenwerking met de technisch beheerder de werkzaamheden in geval van uitwijk en restore.

• 3. De functioneel beheerder zorgt voor de functionele ondersteuning bij het gebruik van de applicatie.

• 4. De functioneel beheerder handelt het berichtenverkeer af in bijzondere gevallen en lost communicatieproblemen op.

• 5. De functioneel beheerder schoont de database op van via het netwerk ontvangen berichten waarvan de cycli zijn afgerond.

• 6. De functioneel beheerder zorgt, op aangeven van de beveiligingsbeheerder, voor het tijdig verwijderen van digitaal opgeslagen bescheiden zoals zaakdossiers.

• 7. De functioneel beheerder zorgt voor de afhandeling van selectieverstrekkingen op aanwijzing van de privacybeheerder.

• 8. De functioneel beheerder zorgt voor een zo spoedig mogelijke oplossing in geval van storingen binnen de applicatie, zo nodig door inschakeling van de technisch beheerder.

• 9. De functioneel beheerder zorgt voor de communicatie bij storingen in hard- en software.

• 10. De functioneel beheerder zorgt voor de vormgeving en inhoud van documenten die aan de BRP worden ontleend, gezamenlijk met de seniorgegevensbeheerder en de privacybeheerder.

• 11. De functioneel beheerder houdt een overzicht bij met de gebruikerswensen van de gegevensbeheerders en bespreekt gebruikerswensen met de technisch beheerder of de applicatiebeheerder.

• 12. De functioneel beheerder houdt een logboek bij van incidenten, storingen en andere afwijkingen met betrekking tot de applicatie.

• 13. De functioneel beheerder zorgt voor de toekenning van de autorisatieniveaus met gebruikersmogelijkheden aan gebruikers, op aanwijzing van de privacybeheerder en rekening houdend met de bepalingen van dit reglement.

• 14. De functioneel beheerder implementeert, na een positieve beslissing hierover door of namens de privacybeheerder op het verzoek van een medewerker van een binnengemeentelijke afnemer, de toegang tot de applicatie.

• 15. De functioneel beheerder houdt een administratie bij betreffende de autorisaties van gebruikers.

• 16. De functioneel beheerder faciliteert bij verzoeken om sturingsinformatie en andere managementgegevens.

• 17. De functioneel beheerder levert op verzoek van de seniorgegevensbeheerder de gegevens aan die nodig zijn voor de uitvoering van de periodieke- en systematische controle van de in de BRP opgenomen gegevens.

• 18. De functioneel beheerder ondersteunt bij de (voorbereiding op de) zelfevaluatie en de daaraan gerelateerde instructies en verleent medewerking bij de uitvoering ervan.

• 19. De functioneel beheerder informeert de gebruikers over de installatie van nieuwe en/of gewijzigde versies van de applicatie en de inhoudelijke gevolgen ervan.

• 20. De functioneel beheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 6 De applicatiebeheerder

Artikel 3.16 Overeenkomst

De taken, verantwoordelijkheden en bevoegdheden van de applicatiebeheerder worden vastgelegd in een overeenkomst met de rechtspersoon die voorziet in de applicatie.

Paragraaf 7 De technisch beheerder

Artikel 3.17 Overeenkomst

Indien en voor zover het technisch beheer door de gemeentelijke organisatie wordt uitgevoerd, gelden de bepalingen zoals opgenomen in deze paragraaf. Indien het technisch beheer geheel of gedeeltelijk wordt uitgevoerd door een andere rechtspersoon, gelden de bepalingen zoals opgenomen in deze paragraaf onverkort, tenzij anders is overeengekomen met deze rechtspersoon of dit redelijkerwijs niet kan worden verwacht.

Artikel 3.18 Verantwoordelijkheid

De technisch beheerder is verantwoordelijk voor het functioneren en beheren van de server waarop de applicatie is geplaatst en de database van de gemeente, alsmede voor de noodzakelijke verbindingen en de beschikbaarheid van de applicatie.

Artikel 3.19 Bevoegdheid

• 1. De technisch beheerder is bevoegd om direct maatregelen te treffen als de continuïteit van de applicatie of de in de database opgeslagen informatie acuut in het geding is en is verplicht om in dit geval achteraf ter zake te rapporteren aan de informatiebeheerder en de functioneel beheerder.

• 2. De technisch beheerder is bevoegd tot het geven van aanwijzingen over het beheer van de applicatie, het beheer van bestanden en reconstructiemaatregelen.

Artikel 3.20 Taken

• 1. De technisch beheerder adviseert de informatiebeheerder omtrent de uitwijk, in samenspraak met de functioneel beheerder en de beveiligingsbeheerder.

• 2. De technisch beheerder coördineert in samenwerking met de functioneel beheerder de werkzaamheden in geval van uitwijk en restore.

• 3. De technisch beheerder zorgt voor een dagelijkse back-up van de systeemprogrammatuur, de applicatie, de databestanden en de digitale BRP-bescheiden. Back-upmedia worden ondergebracht in een daartoe uitgeruste en beveiligde ruimte in een andere locatie dan de ruimte waarin de apparatuur is opgesteld. De afstand is dermate dat het redelijkerwijs niet is aan te nemen dat beide locaties worden getroffen ingeval van een calamiteit.

• 4. De technisch beheerder draagt, na afstemming met de functioneel beheerder, zorg voor de installatie van nieuwe en/of gewijzigde versies van de applicatie.

• 5. De technisch beheerder voorziet in de fysieke beveiliging van de applicatie.

• 6. De technisch beheerder ondersteunt bij de (voorbereiding op de) zelfevaluatie en de daaraan gerelateerde instructies en verleent medewerking bij de uitvoering ervan.

• 7. De technisch beheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 8 De privacybeheerder

Artikel 3.21 Verantwoordelijkheid

De privacybeheerder is verantwoordelijk voor de bescherming en vertrouwelijkheid van de BRP-gegevens.

Artikel 3.22 Bevoegdheid

• 1. De privacybeheerder is bevoegd om de uitvoerend privacybeheerder inhoudelijke aanwijzingen te geven.

• 2. De privacybeheerder is bevoegd om de functioneel beheerder aanwijzingen te geven over de toepassing van de bepalingen bij of krachtens de Wet BRP en dit reglement en hiervoor de relevante informatie op te vragen.

• 3. De privacybeheerder heeft toegang tot de gegevens die nodig zijn voor de taakuitvoering.

Artikel 3.23 Taken

• 1. De privacybeheerder adviseert de informatiebeheerder over de te maken afspraken en de rechtmatigheid van verstrekkingen als bedoeld in hoofdstuk 2 van dit reglement.

• 2. De privacybeheerder controleert door de functioneel beheerder geïmplementeerde verzoeken van medewerkers van binnengemeentelijke afnemers om toegang te krijgen tot de BRP-gegevens via de applicatie en rapporteert hierover aan de informatiebeheerder.

• 3. De privacybeheerder zorgt voor de jaarlijkse bekendmaking van het recht op verstrekkingsbeperking, zoals voorgeschreven in artikel 3.21 van de Wet BRP.

• 4. De privacybeheerder zorgt voor de (ondersteuning bij de) behandeling van de bezwaar- en beroepschriften voor zover hierbij privacyaspecten aan de orde zijn.

• 5. De privacybeheerder zorgt voor het treffen van voorbereidingen, het coördineren van werkzaamheden, het uitvoeren van onderzoeken, het opstellen van instructies en uitvoeringsmaatregelen, het geven van aanwijzingen aan andere functionarissen en het rapporteren aan de informatiebeheerder op het gebied van de gegevensverstrekking uit de BRP, waaronder de desbetreffende onderdelen van de zelfevaluatie.

• 6. De privacybeheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 9 De uitvoerend privacybeheerder

Artikel 3.24 Verantwoordelijkheid

De uitvoerend privacybeheerder is verantwoordelijk voor de kwaliteitsbewaking, het opstellen van instructies, het geven van aanwijzingen en de uitvoering van controles aangaande het verstrekken van gegevens uit de BRP, waaronder het verlenen van toegang tot de BRP-gegevens door middel van de applicatie aan raadplegers.

Artikel 3.25 Bevoegdheid

• 1. De uitvoerend privacybeheerder is bevoegd de instructies op te stellen die noodzakelijk zijn op het gebied van gegevensverstrekking en voor andere werkzaamheden met betrekking op de BRP, voor zover hier privacyaspecten aan de orde zijn.

• 2. De uitvoerend privacybeheerder is bevoegd tot het geven van aanwijzingen aan de functionarissen belast met het verstrekken van gegevens uit de BRP.

• 3. De uitvoerend privacybeheerder is bevoegd om te beslissen op een verzoek van een medewerker van een binnengemeentelijke afnemer om toegang te krijgen tot de BRP-gegevens via de applicatie. De uitvoerend privacybeheerder mag de uitvoering hiervan overdragen aan een andere functionaris en hierbij instructies geven.

• 4. De uitvoerend privacybeheerder is bevoegd om bij een gebruiker en bij de leidinggevende van de gebruiker informatie op te vragen over de noodzakelijkheid van de toegang tot de applicatie en over het feitelijk gebruik zelf, met als doel het tegengaan van onrechtmatige toegang en onrechtmatig gebruik van gegevens.

• 5. De uitvoerend privacybeheerder is bevoegd om de gebruikers aanwijzingen te geven voor zover hier privacyaspecten aan de orde zijn.

• 6. De uitvoerend privacybeheerder heeft toegang tot de gegevens die nodig zijn voor de taakuitvoering.

Artikel 3.26 Taken

• 1. De uitvoerend privacybeheerder stuurt na het nemen van een beslissing hierop het verzoek van een medewerker van een binnengemeentelijke afnemer om toegang te krijgen tot de BRP-gegevens via de applicatie door naar de functioneel beheerder ter implementatie.

• 2. De uitvoerend privacybeheerder controleert periodiek de actuele noodzakelijkheid van de toegang van gebruikers tot de applicatie en rapporteert hierover aan de informatiebeheerder.

• 3. De uitvoerend privacybeheerder voorziet in samenwerking met de seniorgegevensbeheerder in actuele informatie en instructies op het gebied van de BRP. Daarbij wordt voorzien in wijzigingen in wet- en regelgeving, jurisprudentie en andere actualiteiten.

• 4. De uitvoerend privacybeheerder zorgt voor de vormgeving en inhoud van documenten die aan de BRP worden ontleend, gezamenlijk met de functioneel beheerder en de seniorgegevensbeheerder.

• 5. De uitvoerend privacybeheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 10 De toezichthouder

Artikel 3.27 Verantwoordelijkheid

De toezichthouder naleving verplichtingen burger (hierna: de toezichthouder) is verantwoordelijk voor het toezicht op de naleving van de verplichtingen van de burger ingevolge hoofdstuk 2, afdeling 1, paragraaf 5 van de Wet BRP.

Artikel 3.28 Bevoegdheid

• 1. De toezichthouder is als toezichthouder op grond van titel 5.2 van de Algemene wet bestuursrecht bevoegd om:

  • a. met toestemming van een bewoner een woning te betreden, zo nodig met medeneming van de benodigde apparatuur zoals een gegevensdrager of fotocamera;

  • b. zich te laten vergezellen door een gegevensbeheerder en andere personen die door hem zijn aangewezen;

  • c. inlichtingen te vorderen over personen naar wiens gegevens onderzoek wordt gedaan;

  • d. inzage te vorderen van een identiteitsbewijs van te onderzoeken personen en personen die worden aangetroffen in bezochte woningen;

  • e. rapport op te maken naar aanleiding van een onderzoek of geconstateerde overtreding als genoemd in deze paragraaf.

• 2. De toezichthouder heeft toegang tot de gegevens die nodig zijn voor de taakuitvoering.

Artikel 3.29 Taken

• 1. De toezichthouder legt ten behoeve van zijn taak huisbezoeken af en vordert inlichtingen en identiteitsbewijzen.

• 2. De toezichthouder voert zijn werkzaamheden na melding van de gegevensbeheerder en koppelt het resultaat van zijn werkzaamheden terug in een onderzoeksrapportage aan de gegevensbeheerder.

• 3. De toezichthouder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 11 De beveiligingsbeheerder

Artikel 3.30 Verantwoordelijkheid

• 1. De beveiligingsbeheerder is verantwoordelijk voor de uitvoering van het informatiebeveiligingsbeleid en van andere maatregelen op het gebied van informatiebeveiliging.

• 2. De beveiligingsbeheerder is verantwoordelijk voor het toezicht op de naleving van de voorschriften bij of krachtens de Wet BRP, dit reglement en het informatiebeveiligingsbeleid op het gebied van de BRP door de in dit reglement genoemde functionarissen.

• 3. De beveiligingsbeheerder is verantwoordelijk voor de uitvoering van de maatregelen en onderzoeken met betrekking tot de informatieveiligheid als bedoeld in het kwaliteitsbeleid.

• 4. De beveiligingsbeheerder is verantwoordelijk voor de bewaring en de vernietiging van de BRP-bescheiden en overige gegevens, zowel in fysieke als digitale vorm, binnen de kaders van gemeentelijke regels over archiefbescheiden van de gemeente als bedoeld in hoofdstuk 5 van de Archiefwet 1995.

Artikel 3.31 Bevoegdheid

• 1. De beveiligingsbeheerder kan in overleg met de informatiebeheerder hem toekomende taken in het kader van de zelfevaluatie laten uitvoeren door andere functionarissen.

• 2. De beveiligingsbeheerder is bevoegd tot het geven van aanwijzingen aan de functionarissen genoemd in dit reglement inzake het bewaren en vernietigen van BRP-bescheiden en andere zaken op het gebied van informatiebeveiliging.

• 3. De beveiligingsbeheerder is bevoegd gevraagd en ongevraagd aanbevelingen te doen over alle instructies, werkzaamheden en producten inzake informatiebeveiliging op het gebied van de BRP.

• 4. De beveiligingsbeheerder is bevoegd om de gemeentearchivaris om goedkeuring voor vernietiging van BRP-bescheiden te vragen en om deze bescheiden na het verkrijgen van deze goedkeuring feitelijk te vernietigen, dan wel opdracht te geven tot de vernietiging.

Artikel 3.32 Taken

• 1. De beveiligingsbeheerder zorgt voor het treffen van voorbereidingen, het coördineren van werkzaamheden, het uitvoeren van onderzoeken, het opstellen van instructies en uitvoeringsmaatregelen, het geven van aanwijzingen aan andere functionarissen en het rapporteren aan de informatiebeheerder over informatiebeveiliging op het gebied van de BRP.

• 2. De beveiligingsbeheerder zorgt voor de voorbereiding op de zelfevaluatie, het coördineren van bijbehorende werkzaamheden en het doen van beantwoordingsvoorstellen op de vragen van het informatiekundig onderdeel van de zelfevaluatie. De beveiligingsbeheerder verleent aan de beveiligingsfunctionaris de gevraagde medewerking ten behoeve van de controle van de beantwoording, waaronder het aantonen van de beantwoording van de vragen als bedoeld in de vorige zin. De beveiligingsbeheerder treedt op als domeindeskundige BRP in het kader van ENSIA.

• 3. De beveiligingsbeheerder zorgt voor het uitvoeren van risicoanalyses.

• 4. De beveiligingsbeheerder:

  • a. onderkent en reageert op incidenten en adviseert over de maatregelen die nodig zijn om de gevolgen van een incident te beperken en om herhaling te voorkomen;

  • b. stelt passende normen en controlemaatregelen op;

  • c. implementeert beveiligingsmaatregelen;

  • d. coördineert en handhaaft de uitvoering van de beveiligingsmaatregelen.

• 5. De beveiligingsbeheerder functioneert als aanspreekpunt ten aanzien van de informatiebeveiliging op het gebied van de BRP.

• 6. De beveiligingsbeheerder draagt bij aan het bevorderen van het beveiligingsbewustzijn bij gebruikers.

• 7. De beveiligingsbeheerder rapporteert periodiek aan de informatiebeheerder over de voortgang van de beantwoording van de vragenlijst van de zelfevaluatie en de uitvoering van het informatiebeveiligingsbeleid.

• 8. De beveiligingsbeheerder adviseert de informatiebeheerder omtrent de uitwijk, in samenspraak met de functioneel beheerder en de technisch beheerder.

• 9. De beveiligingsbeheerder zorgt voor de bewaring en de vernietiging van de BRP-bescheiden en stelt hiertoe instructies op, geeft de noodzakelijke aanwijzingen en coördineert de relevante werkzaamheden.

• 10. De beveiligingsbeheerder volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Paragraaf 12 De beveiligingsfunctionaris

Artikel 3.33 Verantwoordelijkheid

De beveiligingsfunctionaris is verantwoordelijk voor het interne toezicht op het proces rondom het informatiekundig onderdeel van de zelfevaluatie, waaronder de controle op de beantwoording van de vragen.

Artikel 3.34 Bevoegdheid

• 1. De beveiligingsfunctionaris krijgt de volledige medewerking van de in dit reglement genoemde functionarissen voor zover die noodzakelijk is voor de beschreven taakuitvoering.

• 2. De beveiligingsfunctionaris is bevoegd gevraagd en ongevraagd onderzoek uit te voeren naar zaken op het gebied van informatiebeveiliging, beveiligingsrisico’s onder de aandacht te brengen en aanbevelingen te doen om te komen tot het gewenste en gedefinieerde informatiebeveiligingsniveau.

• 3. De beveiligingsfunctionaris kan het college adviseren met betrekking tot informatiebeveiliging op het gebied van de BRP.

• 4. De beveiligingsfunctionaris is bevoegd tot het geven van aanwijzingen aan de functionarissen genoemd in dit reglement inzake informatiebeveiliging.

Artikel 3.35 Taken

• 1. De beveiligingsfunctionaris ziet toe op de tijdige, objectieve en volledige beantwoording van de vragen van het informatiekundig onderdeel van de zelfevaluatie en verifieert naar eigen inzicht en op eigen initiatief de beantwoording.

• 2. De beveiligingsfunctionaris geeft de informatiebeheerder dwingende aanwijzingen over de beantwoording van de vragen van het informatiekundig onderdeel van de zelfevaluatie en de afronding van het onderzoek.

• 3. Gelijktijdig aan het uitbrengen van de rapportage over de resultaten van de zelfevaluatie aan het college door de informatiebeheerder, doet de beveiligingsfunctionaris uitspraak over de mate waarin het onderzoek onafhankelijk, objectief en verifieerbaar heeft plaatsgevonden.

Paragraaf 13 De raadpleger

Artikel 3.36 Taken

• 1. De raadpleger maakt slechts gebruik van zijn toegang tot de BRP-gegevens voor zover noodzakelijk bij de uitvoering van de taak op basis waarvan hij is geautoriseerd op grond van hoofdstuk 2 van dit reglement.

• 2. De raadpleger neemt de bepalingen uit hoofdstuk 2 van dit reglement in acht.

• 3. De raadpleger volgt de aanwijzingen die krachtens dit reglement door de bevoegde functionarissen worden gegeven.

Hoofdstuk 4 Slotbepalingen

Artikel 4.1 Persoonsregister

De in dit reglement opgenomen bepalingen gelden naast de BRP voor zover van toepassing ook voor het persoonsregister, bedoeld in het Besluit bevolkingsboekhouding.

Artikel 4.2 Intrekking oude regeling

De Regeling beheer en toezicht Basisregistratie personen gemeente Haarlemmermeer 2019 wordt ingetrokken met ingang van de dag waarop dit nieuwe reglement in werking treedt.

Artikel 4.3 Inwerkingtreding

Dit reglement treedt tegelijkertijd met de Verordening gegevensverstrekking basisregistratie personen Haarlemmermeer 2026 in werking.

Artikel 4.4 Citeertitel

Dit reglement wordt aangehaald als: Reglement basisregistratie personen gemeente Haarlemmermeer 2026.

Aldus vastgesteld in de vergadering van het college van burgemeester en wethouders van de gemeente Haarlemmermeer van 5 maart 2026.

de secretaris,

Hermineke van Bockxmeer

de burgemeester,

Marianne Schuurmans-Wijdeven

Bijlage 1 Verstrekking aan derden

Bijlage bij artikel 2.6, eerste lid.

Werkzaamheden met een gewichtig maatschappelijk belang	Categorieën van derden
Werkzaamheden genoemd in bijlage 4 van het Besluit basisregistratie personen.	Derden genoemd in bijlage 4 van het Besluit basisregistratie personen, aan wie de Minister van Binnenlandse Zaken en Koninkrijksrelaties systematisch gegevens kan verstrekken.
Bevorderen van culturele en maatschappelijke vaardigheden inwoners en het tegengaan van analfabetisme	Bibliotheken
Beheer van graven	Instelling of organisatie op het gebied van begraafplaatsen
Bevorderen cultuur en behoud van cultureel erfgoed	Cultuurorganisaties die een subsidie van de gemeente ontvangen
Ondersteunen van organisaties in de gemeente die goede doelen voor de inwoners nastreven	Fondsenwervende organisaties met erkenning van het CBF
Maatschappelijke dienstverlening (zoals gezondheidszorg, jeugdwelzijn, ouderenzorg en -ondersteuning, gehandicaptenzorg, sociale werkvoorziening)	Instellingen die werkzaamheden verrichten op dit terrein
Huisvesting, woonruimteverdeling en bestrijding van woonfraude	Woningcorporaties en andere instellingen die zich bezighouden met huisvesting
Verzoek tot onderbewindstelling, ondercuratelestelling of zaakwaarneming bij de rechtbank	Instelling of organisatie ten behoeve van onderbewindstelling, ondercuratelestelling of zaakwaarneming
Uitvoeren van een handeling in het belang van persoon die onder bewind is gesteld	Bewindvoerders
Repatriëring van overledenen	Uitvaartondernemingen

Toelichting

Dit reglement beschrijft privacy- en beheeraspecten met betrekking tot de basisregistratie personen (BRP). Hieronder wordt per hoofdstuk een toelichting gegeven.

Hoofdstuk 1 Algemene bepalingen

In het eerste hoofdstuk zijn de algemene bepalingen opgenomen. Dit hoofdstuk omvat de volgende onderdelen:

• toelichting op de gebruikte begrippen, waarbij met het oog op de gewenste eenduidigheid zoveel mogelijk aansluiting is gezocht bij de begrippen uit de Wet BRP (artikel 1.1);

• aanwijzen van de informatiebeheerder (de clustermanager van het KCC) en andere functionarissen (artikel 1.2). Deze functionarissen worden belast met het beheer van de BRP;

• bij het verkrijgen van toegang tot de applicatie een schriftelijke verklaring worden ingediend, met als doel een betere bescherming van de privacy van ingeschrevenen en een correct gebruik van de applicatie (artikel 1.3);

• de bepalingen ten aanzien van de gemeentelijke BRP-voorziening gelden voor zover van toepassing ook voor het gebruik van de landelijke BRP-voorziening (BRP-V, artikel 1.4);

• het bepalen van aangehaakte gegevens: gegevens die bij de persoonslijst worden opgeslagen, niet op grond van de Wet BRP maar op grond van dit reglement (artikel 1.5);

• de bepaling dat het college van burgemeester en wethouders (hierna: college) doelstellingen betreffende de kwaliteit van de BRP benoemt in een beleidsdocument (artikel 1.6). Dit beoogt onder meer de kwaliteit van de gegevens en daarmee de dienstverlening aan burgers te verbeteren.

Hoofdstuk 2 Regels over verstrekkingen

De eerste paragraaf richt zich op het gebruik van de gegevens door de gemeentelijke organisatie. Op grond van de Wet BRP gelden de volgende regels:

• organisatieonderdelen zijn, bij de uitvoering van de taken waarbij persoonsgegevens nodig zijn, verplicht om deze gegevens uit de BRP te gebruiken (artikel 2.1);

• burgers hebben het recht op eenmalige gegevensverstrekking. Organisatieonderdelen mogen in principe niet vragen om de gegevens waar zij al over (zouden moeten) beschikken (artikel 2.2);

• organisatieonderdelen zijn verplicht om bij twijfel over de juistheid van de gegevens, dit te melden bij de bronhouder van de BRP (artikel 2.3).

Burgerzaken vervult een belangrijke rol binnen de gemeente als het gaat om het gebruik van BRP-gegevens. Twijfel over de juistheid van gegevens wordt daarom gemeld bij Burgerzaken. Om dit op een effectieve wijze te organiseren, is de informatiebeheerder bevoegd om voorwaarden te stellen over de wijze van terugmelden.

De tweede paragraaf regelt de verstrekkingen uit de BRP. De volgende bepalingen worden hieronder toegelicht:

• a. het beschikbaar stellen van BRP-gegevens aan organisatieonderdelen (artikel 2.4);

• b. de incidentele selectieverstrekkingen (artikel 2.5);

• c. gegevensverstrekking aan door gemeente aangewezen derden (artikel 2.6);

• d. de verstrekking van aangehaakte gegevens (artikel 2.7).

Artikel 2.4

Het doel van artikel 2.4 is het regelen van de systematische binnengemeentelijke verstrekkingen. Systematisch betekent hier dat het gaat om verstrekkingen die structureel of bij herhaling plaatsvinden, waarbij het doel vooraf is bepaald, evenals de te verstrekken gegevens, de wijze waarop de verstrekking plaatsvindt en de criteria waaraan de gegevens moeten voldoen.

In de Wet BRP is het voorgeschreven dat deze regels bij of krachtens verordening worden bepaald. In de Verordening gegevensverstrekking basisregistratie personen Haarlemmermeer 2026 (hierna: verordening) is dit overgedragen aan het college. Het college geeft met dit artikel nadere invulling hieraan. Dit artikel omvat de volgende regels:

• de informatiebeheerder houdt in een overzicht de organisatieonderdelen en taken bij waarvoor gegevens uit de BRP mogen worden verstrekt;

• de informatiebeheerder kan het overzicht wijzigen. Het opnemen van een nieuwe taak en organisatieonderdeel vindt plaats op verzoek van het betreffende organisatieonderdeel;

• de privacybeheerder heeft een adviserende rol. Als de privacybeheerder negatief adviseert en de verzoeker persisteert bij zijn verzoek, dan is uitsluitend het college beslissingsbevoegd;

• de informatiebeheerder legt in een gemeentelijk autorisatiebesluit vast welke gegevens worden verstrekt en op welke wijze dit plaats vindt;

• het organisatieonderdeel dat gegevens verstrekt krijgt, moet voldoen aan de AVG en de BIO.

Het organisatieonderdeel dat gegevens uit de BRP ontvangt (of hiertoe een verzoek doet), is zelf verantwoordelijk voor de gegevensverwerking. De verzoeker overlegt de privacy checklist en het advies van de functionaris gegevensbescherming over de gegevensverwerking door het betreffende organisatieonderdeel. De informatiebeheerder is niet verantwoordelijk voor de gegevensverwerking door het ontvangende organisatieonderdeel, maar wel voor de verstrekking uit de BRP voor dit doel.

Er zijn verschillende wijzen van gegevensverstrekking. Zo kan dat door middel van een directe of indirecte koppeling tussen de BRP en de afnemende applicatie, er kan gebruik worden gemaakt van een inzageapplicatie en het is mogelijk om selectiebestanden te leveren.

• Bij het gebruik van de inzageapplicatie is nodig dat de taak waarvoor de gegevens nodig zijn, is opgenomen in het overzicht van organisatieonderdelen en taken van de informatiebeheerder en er een gemeentelijk autorisatiebesluit is genomen. Vervolgens kan een medewerker van dit organisatieonderdeel toegang tot de inzageapplicatie worden verleend.

• Met een indirecte koppeling wordt de tussenkomst van een voorziening als een datadistributiesysteem, gegevensmagazijn of een ‘application programming Interface’ (API) bedoeld. Kenmerk van deze systemen is dat ze gegevens doorgeven, ophalen of opslaan voor vervolggebruik. De verstrekking van BRP-gegevens via deze ‘tussenvoorziening’ mag uitsluitend plaatsvinden op basis van dit reglement, wat betekent dat het gebruik van BRP-gegevens uit deze voorziening alleen is toegestaan als de taak en het uitvoerende organisatieonderdeel is opgenomen in het overzicht van de informatiebeheerder en er een gemeentelijk autorisatiebesluit is genomen.

• Overigens is in alle gevallen het ontvangende organisatieonderdeel na de verstrekking uit de BRP verantwoordelijk voor de verdere verwerking van de persoonsgegevens.

Artikel 2.5

Artikel 2.5 regelt de incidentele selectieverstrekkingen. Dit zijn verstrekkingen die op meerdere personen betrekking hebben. De selectie komt tot stand door gebruik te maken van enkele criteria, zoals personen woonachtig in een bepaald gebied of van een bepaalde leeftijd. Met incidenteel wordt bedoeld dat het niet een systematische verstrekking is, de verstrekking heeft dus geen terugkerend karakter maar vindt eenmalig plaats.

Voor de regels is aansluiting gezocht bij de regels op grond van artikel 2.4. Een belangrijk verschil is dat de informatiebeheerder beslist op incidentele verzoeken, zonder dat hier een collegebesluit voor nodig is.

Voor de volledigheid wordt opgemerkt dat, indien op grond van artikel 3.5, 3.6 of 3.13 van de Wet BRP wordt verzocht om persoonsgegevens van een in het verzoek geïdentificeerde ingeschrevene, er geen sprake is van een selectieverstrekking. Het derde lid stelt buiten twijfel dat indien het verzoek betrekking heeft op een enkele persoon die bij het verzoek is geïdentificeerd, dit geen selectie betreft. Vaak betreft dit een verzoek om een gewaarmerkt afschrift (“uittreksel”). De gegevensbeheerder handelt dergelijke verzoeken af. De privacybeheerder kan een aanwijzing of een instructie geven ter afhandeling van een verzoek.

Artikel 2.6

Op grond van de Wet BRP kunnen er gegevens worden verstrekt aan derden. In veel verstrekkingen aan derden is al voorzien door middel van landelijke regelgeving. Daarnaast kunnen gemeenten ook zelf derden aanwijzen aan wie gegevens uit de BRP worden verstrekt. In de verordening heeft de raad het aanwijzen van de werkzaamheden waarvoor gegevens aan derden verstrekt kunnen worden en de categorieën van derden die hiervoor in aanmerking komen, overgedragen aan het college. In artikel 2.6 wordt hier invulling aan gegeven. Verstrekking aan een derde is mogelijk als de derde behoort tot een categorie van derden als benoemd in bijlage 1 van dit reglement en de gegevens nodig zijn voor de werkzaamheden die hierbij zijn opgenomen.

Het opnemen van een derde in bijlage 1 van dit reglement volgt na een voorstel van de informatiebeheerder. De derde moet aan voorwaarden op het gebied van informatiebeveiliging en aan privacyvoorschriften voldoen. De regels bieden geen ruimte voor het aanwijzen van een verzoeker indien deze hiermee een commercieel gebruik tot doel heeft.

Of er daadwerkelijk verstrekt wordt na een verzoek van een aangewezen derde, is afhankelijk van de voorwaarden die zijn opgenomen in artikel 2.6.

Artikel 2.7

Op grond van artikel 1.5 worden er aangehaakte gegevens opgenomen in de BRP. Dit zijn extra gegevens, meer gegevens dan is voorgeschreven in de Wet BRP. In artikel 2.7 zijn bepalingen opgenomen over het ter beschikking stellen van deze gegevens. In principe worden deze gegevens alleen ter beschikking gesteld aan functionarissen die zich bezighouden met de verwerking van gegevens in de BRP. Deze gegevens worden alleen aan anderen verstrekt, als hiertoe een wettelijke grondslag bestaat.

Hoofdstuk 3 Regels over het beheer

Paragraaf 1 De informatiebeheerder

Paragraaf 1 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de informatiebeheerder. De informatiebeheerder is verantwoordelijk voor de dagelijkse zorg voor de BRP, en alles wat hiermee te maken heeft op het gebied van informatiebeveiliging, de zelfevaluatie en de gegevenskwaliteit. Daarvoor beschikt hij over bevoegdheden zoals het toewijzen van taken aan ondergeschikte functionarissen en het vaststellen van instructies. Daarnaast heeft hij taken zoals het voorzien in een informatiebeveiligingsplan, het rapporteren aan het college over de gegevenskwaliteit en de zelfevaluatie en het verlenen van medewerking aan de beveiligingsfunctionaris ten behoeve van de toezichthoudende taken op het gebied van die zelfevaluatie.

Paragraaf 2 De gegevensbeheerder

Paragraaf 2 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de gegevensbeheerder. De gegevensbeheerder, aangewezen door de informatiebeheerder, is verantwoordelijk voor het bijhouden, onderzoeken en verstrekken van de gegevens. Daarvoor beschikt de gegevensbeheerder over de bevoegdheid om te beslissen op verzoeken en om brondocumenten te laten onderzoeken. De taken bevinden zich op het gebied van de uitvoering en liggen in het verlengde van de verantwoordelijkheden.

Paragraaf 3 De seniorgegevensbeheerder

Paragraaf 3 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de seniorgegevensbeheerder. De seniorgegevensbeheerder, aangewezen door de informatiebeheerder, is verantwoordelijk voor zaken rondom de gegevenskwaliteit en daarom voor de inhoudelijke aansturing van de gegevensbeheerders. Daarvoor beschikt hij over bevoegdheden om aanwijzingen te geven aan de gegevensbeheerders en om te beslissen in uitzonderlijke situaties. De taken houden direct verband met de verantwoordelijkheid van de seniorgegevensbeheerder.

Paragraaf 4 De productbeheerder

Paragraaf 4 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de productbeheerder. De productbeheerder, aangewezen door de informatiebeheerder, is verantwoordelijk voor de inhoudelijke aansturing van de gegevensbeheerders. Daarvoor beschikt hij over bevoegdheden om aanwijzingen te geven aan de gegevensbeheerders en om te beslissen in uitzonderlijke situaties. De taken die daarbij horen zijn bijvoorbeeld het verzorgen van instructies en de ondersteuning bij de behandeling van bezwaarschriften

Paragraaf 5 De functioneel beheerder

Paragraaf 5 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de functioneel beheerder. De functioneel beheerder, aangewezen door de informatiebeheerder, is samen met de technisch beheerder verantwoordelijk voor het functioneren van de applicatie, het opschonen van bestanden en de werking van het berichtenverkeer. Hij beoordeelt gewijzigde versies van de applicatie en hij is bevoegd om aanwijzingen te geven over het gebruik van de applicatie. De taken liggen in het verlengde van de verantwoordelijkheden.

Paragraaf 6 De applicatiebeheerder

Paragraaf 6 bepaalt dat de verantwoordelijkheden, bevoegdheden en taken van de applicatiebeheerder worden vastgelegd in een overeenkomst met de rechtspersoon die hiervoor zorg draagt. Dit omvat de ontwikkeling van de applicatie en de wijze waarop wordt samengewerkt.

Paragraaf 7 De technisch beheerder

Paragraaf 7 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de technisch beheerder. Mogelijk wordt het technisch beheer (deels) door een andere partij uitgevoerd. Is dat het geval, dan gelden de bepalingen uit deze paragraaf onverkort, tenzij iets anders is overeengekomen of dit redelijkerwijs niet kan worden verwacht.

De technisch beheerder is verantwoordelijk voor de server, de database, de verbindingen en de beschikbaarheid van de applicatie. Daarvoor beschikt hij over de bevoegdheid om direct maatregelen te treffen als dat nodig zou zijn en om aanwijzingen te geven op dit gebied. De taken bevinden zich onder meer op het terrein van de beveiliging, de uitwijk, de back-up en de installatie van gewijzigde versies van de applicatie.

Paragraaf 8 De privacybeheerder

Paragraaf 8 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de privacybeheerder. De privacybeheerder, aangewezen door de informatiebeheerder, is verantwoordelijk voor de bescherming en de vertrouwelijkheid van de gegevens. De privacybeheerder zorgt voor de juridische en beleidsmatige componenten van de bescherming en de vertrouwelijkheid van de gegevens en voor het verstrekken van gegevens. Dit doet hij onder meer door het adviseren over verzoeken om gegevensverstrekkingen. De werkzaamheden met een meer uitvoerend karakter liggen bij de uitvoerend privacybeheerder, waarbij de privacybeheerder aanwijzingen kan geven. De taken van de privacybeheerder liggen in het verlengde van de verantwoordelijkheden.

Paragraaf 9 De uitvoerend privacybeheerder

Paragraaf 9 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de uitvoerend privacybeheerder. De uitvoerend privacybeheerder, aangewezen door de informatiebeheerder, is verantwoordelijk voor de kwaliteitsbewaking, het opstellen van instructies, het geven van aanwijzingen en de uitvoering van controles aangaande het verstrekken van gegevens uit de BRP, waaronder het verlenen van toegang tot de BRP-gegevens door middel van de applicatie aan raadplegers. De taken liggen in het verlengde van de verantwoordelijkheden.

Paragraaf 10 De toezichthouder

Paragraaf 10 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de toezichthouder. De toezichthouder is aangewezen door het college en verantwoordelijk voor het toezicht op de naleving van de verplichtingen van de burger ingevolge hoofdstuk 2, afdeling 1, paragraaf 5 van de Wet BRP. Dit omvat onder meer de verplichtingen om aangifte te doen van adreswijziging of het vertrek uit Nederland, het verstrekken van inlichtingen en het overleggen van brondocumenten. Wat de bevoegdheid betreft wordt voornamelijk verwezen naar de bevoegdheden op grond van de Algemene wet bestuursrecht. De belangrijkste taak van de toezichthouder is het afleggen van huisbezoeken, met het doel om de feitelijke bewoning vast te stellen. Hiervan maakt hij een rapportage, die door de gegevensbeheerder kan worden gebruikt bij een adresonderzoek.

Paragraaf 11 De beveiligingsbeheerder

Paragraaf 11 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de beveiligingsbeheerder. De beveiligingsbeheerder, aangewezen door de informatiebeheerder, is verantwoordelijk voor zaken op het gebied van informatiebeveiliging en voor de bewaring en vernietiging van verwerkte brondocumenten. Daarvoor beschikt hij over de bevoegdheid om aanwijzingen te geven aan functionarissen en kan hij aanbevelingen doen over informatiebeveiliging. De taken bevinden zich op het terrein van informatiebeveiliging en de zelfevaluatie.

Paragraaf 12 De beveiligingsfunctionaris

Paragraaf 12 voorziet in de verantwoordelijkheden, bevoegdheden en taken van de beveiligingsfunctionaris. De beveiligingsfunctionaris is onafhankelijk van de uitvoering. Hij is verantwoordelijk voor het toezien op het proces van de zelfevaluatie. De beveiligingsfunctionaris is bevoegd om onderzoek en aanbevelingen te doen, aanwijzingen te geven en de gewenste medewerking te krijgen. Wat zijn taken betreft, het volgende. De uitvoering van de zelfevaluatie, waaronder de beantwoording van de vragen, wordt grotendeels door de informatiebeheerder, de seniorgegevensbeheerder en de beveiligingsbeheerder gedaan. De beveiligingsfunctionaris controleert de beantwoording en geeft dwingende aanwijzingen. Hij ziet erop toe dat hierbij de gewenste objectiviteit in acht wordt genomen en hij doet hier jaarlijks uitspraak over aan het college, gelijktijdig met de rapportage van de informatiebeheerder over de resultaten van de zelfevaluatie.

Paragraaf 13 De raadpleger

Paragraaf 13 gaat over de raadpleger. Een raadpleger is een medewerker van een organisatieonderdeel van de gemeente met toegang tot de BRP-gegevens via de inzageapplicatie. Deze raadpleger mag slechts gegevens gebruiken waarvoor hij is geautoriseerd en alleen voor uitvoering van de taak waarvoor hij is geautoriseerd. Hij moet de aanwijzingen volgen die worden gegeven op grond van dit reglement, bijvoorbeeld over privacyvoorschriften en het gebruik van de applicatie.

Hoofdstuk 4 Slotbepalingen

In hoofdstuk 4 zijn bepalingen opgenomen over het oude bevolkingsregister, het intrekken van de oude regeling, de inwerkingtreding en de citeertitel.