Regeling vervallen per 20-09-2005

GBA-Beheersregeling Zaanstad 2001

Geldend van 23-05-2002 t/m 19-09-2005 met terugwerkende kracht vanaf 01-09-2001

Intitulé

GBA-Beheersregeling Zaanstad 2001

Hoofdstuk 1 Algemene bepalingen

Artikel 1

In deze regeling wordt verstaan onder:

Wet

De Wet Gemeentelijke Basisadministratie Persoonsgegevens, kortweg de wet GBA genoemd.

Bevroren bevolkingsregisters:

De registers die zijn ingericht op basis van de Wet op de bevolkings- en verblijfsregisters en het besluit bevolkingsboekhouding en die ingevolge de intrekking van deze wet per 1 oktober 1994 niet meer worden bijgehouden.

(Fout)berichtenverslag:

Het automatisch door het systeem aangemaakte overzicht van fouten die ontdekt zijn in de over het netwerk binnenkomende berichten.

Foutenlijst:

Het automatisch door het systeem aangemaakte overzicht van foutieve elementen op de persoonslijsten die zich in de gemeentelijke basisadministratie bevinden.

Autorisatie:

Het binnen de GBA-applicatie toekennen van het niveau van gebruikersmogelijkheden aan een persoon of afdeling of het binnen de toepassingsprogrammatuur toekennen van het niveau van gegevensverstrekking aan afnemers en derden.

Netwerk:

Het GBA-netwerk.

GBA-applicatie:

Het bij de Frontoffice Burgerzaken & Belastingen gebruikte geautomatiseerde toepassingssysteem.

Bewerker:

Degene die ten behoeve van de verantwoordelijke of beheerder persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen maar die geen zeggenschap heeft over de verwerking.

Artikel 2

Het hoofd van de afdeling Burgerzaken & Belastingen, sector Frontoffice is beheerder van de gemeentelijke basisadministratie persoonsgegevens en in die hoedanigheid informatiebeheerder en privacybeheerder. Deze beheerstaken kunnen geheel of gedeeltelijk gemandateerd worden aan een of meer aan het hoofd van de afdeling Burgerzaken & Belastingen, sector Frontoffice ondergeschikte ambtenaren.

Artikel 3

Het hoofd van de afdeling Burgerzaken & Belastingen, sector Frontoffice wijst functionarissen aan die worden belast met het gegevensbeheer en de gegevensbewerking met behulp van de GBA-applicatie.

  • 4.

    Als informatie en privacybeheerder wordt door het college van Burgemeester en Wethouders het hoofd van de afdeling Burgerzaken & Belastingen, sector frontoffice aangewezen.

    De informatiebeheerder wijst vervolgens de functionarissen aan die worden belast met:

    het applicatiebeheer;

    het beveiligingsbeheer.

    Met het applicatiebeheer van de GBA-applicatie wordt de afdeling Informatiebeheer Dienst Publiek belast.

    Met het systeembeheer worden de medewerkers belast van de bewerker.

    Met het beveiligingsbeheer wordt het hoofd van de afdeling Personeel, Informatie en Organisatie van de Dienst Concernstaf belast.

    Met het gebouwenbeheer is het hoofd van de afdeling Huisvesting & Interne Dienstverlening, Dienst Stadsbedrijven belast.

Hoofdstuk 2 Informatiebeheer

Artikel 4

De informatiebeheerder voorziet in:

een jaarlijks werkplan waarin mede de beheersactiviteiten worden opgenomen;

een jaarverslag waarin mede wordt gerapporteerd aan burgemeester en wethouders over het onder a- bedoelde werkplan, waarbij tevens inzicht wordt gegeven in de kengetallen van de bijhoudings- en beheersprocedures.

een driejaarlijkse rapportage, over de resultaten die voortvloeien uit de in artikel 10 bedoelde kwaliteitssteekproef

administratieve beheersprocedures, voor zover hier niet door of bij de wet GBA is voorzien

periodiek overleg tussen hem en de gegevens-, de applicatie-, de systeem-, de privacy- en de beveiligingsbeheerder.

Artikel 5

De informatiebeheerder adviseert burgemeester en wethouders als houder van de gemeentelijke basisadministratie persoonsgegevens over de navolgende aspecten die voortvloeien uit de gemeentelijke basisadministratie persoonsgegevens te weten: gegevenskwaliteit; persoonsinformatievoorziening.

Artikel 6

De informatiebeheerder beslist over de gehele of gedeeltelijke uitwijk voor de GBA applicatie.

Artikel 7

De informatiebeheerder ziet er op toe dat:

de bij of krachtens de Wet opgelegde verplichtingen ten aanzien van inrichting en bijhouding van de gemeentelijke basisadministratie persoonsgegevens worden nageleefd;

de in deze regeling opgenomen bepalingen worden nageleefd;

dat alle in artikel 3 genoemde functionarissen op de hoogte zijn gesteld van de installatie van nieuwe of gewijzigde versies van de GBA-applicatie en van de gevolgen van deze installatie.

Hoofdstuk 3 Gegevensbeheer

Artikel 8

De gegevensbeheerder is verantwoordelijk voor:

De juistheid, actualiteit en betrouwbaarheid van de gegevens die opgenomen zijn of worden in de gemeentelijke basisadministratie persoonsgegevens; het beheer van de documentatie op het gebied van de Wet en overige regelgeving op het gebied van de gemeentelijke basisadministratie persoonsgegevens.

Artikel 9

De gegevensbeheerder is bevoegd vanuit de in artikel 8 bedoelde verantwoordelijkheid de gegevensbewerkers aanwijzingen te geven inzake de opname en bijhouding van gegevens in de gemeentelijke basisadministratie persoonsgegevens.

Artikel 10

De gegevensbeheerder voorziet in een periodieke kwaliteitssteekproef op het bestand van persoonslijsten van ingeschrevenen.

Hoofdstuk 4 De bewerker

Artikel 11

De bewerker is de firma Centric Public Sector Solutions te Gouda. De bewerker is verantwoordelijk voor het technisch onderhoud van het GBA-applicatie.

Artikel 12

De bewerker voorziet in:

  • 12.

    de fysieke beveiliging van het GBA-applicatie

    de technische installatie van gewijzigde of nieuwe versies van het GBA-applicatie zodra deze zijn vrijgegeven door de applicatiebeheerder

    de beschikbaarheid van het GBA-applicatie op alle werkdagen (behoudens feestdagen en verplichte vrije dagen) overeenkomstig hetgeen daarover intern en in de regelgeving met betrekking tot de GBA is overeengekomen

    een dagelijkse back-up van de GBA gegevens die wordt ondergebracht in een daartoe uitgeruste en beveiligde ruimte op een andere locatie dan de ruimte waarin de GBA apparatuur is opgesteld

    uitwijkfaciliteiten.

Artikel 13

De bewerker is bevoegd:

  • 17.

    in opdracht van de informatiebeheerder maatregelen te treffen als de continuïteit van de GBA-applicatie of de daarin opgeslagen informatie acuut in het geding is;

    aanwijzingen te geven over:

    beheer toepassingssystemen;

    beheer van bestanden;

    reconstructiemaatregelen.

Hoofdstuk 5 Applicatiebeheer

Artikel 14

De applicatiebeheerder is verantwoordelijk voor:

  • 22.

    de ondersteuning bij het gebruik van de GBA-applicatie;

    de technische afhandeling (door de systeembeheerder) van de systematische gegevens-verstrekking die plaatsvindt op basis van een autorisatiebesluit van de Minister van BZK en de (interne) systematische gegevensverstrekkingen die plaatsvinden op basis van het Privacyreglement gemeentelijke bevolkingsadministratie of op basis van een besluit van burgemeester en wethouders.

    het beheer van de gemeentelijke tabellen van de interne afnemers van de gemeentelijke basisadministratie persoonsgegevens.

    het beheer van de gebruikersdocumentatie welke zowel kan zijn verschaft door de Minister van BZK als de leverancier van de GBA-applicatie

Artikel 15

De applicatiebeheerder is bevoegd gegevensbewerkers en binnengemeentelijke afnemers, die rechtstreeks toegang hebben tot de basisadministratie persoonsgegevens, aanwijzingen te geven over het gebruik van het GBA-applicatie.

Artikel 16

De applicatiebeheerder voorziet in:

  • 26.

    een planning van periodieke gegevensverstrekkingen die op basis van autorisatiebesluiten van de Minister van BZK worden gedaan;

    de communicatie bij storingen in hard- en software;

    een logboek waarin bijzondere gebeurtenissen worden bijgehouden;

    de rechtstreekse toegang tot de basisadministratie persoonsgegevens van hiertoe bevoegde binnengemeentelijke afnemers;

    de toekenning van de autorisatieniveaus van actualiseringen aan de gegevens-bewerkers, de gegevensbeheerder en de informatiebeheerder in overleg met de informatiebeheerder;

    de bijhouding van een verzameling van de autorisaties, die overeenkomstig dit artikel zijn toegekend;

    het installeren van nieuwe versies van de GBA-applicatie, alsmede het testen van deze nieuwe versies;

    de beoordeling van de gevolgen van de installatie van nieuwe en of gewijzigde versies van de GBA-applicatie;

    het testen en evalueren van nieuwe apparatuur en software;

    de bijhouding van een verzameling van alle problemen en klachten, die bij het gebruik van de GBA-applicatie ontstaan en het periodiek melden hiervan bij de leverancier van de GBA-applicatie. Tevens wordt de voortgang van de afhandeling van deze meldingen bewaakt;

    het zo spoedig mogelijk inschakelen van de bewerker of een derde in geval van storing of calamiteit;

    de voorlichting aan de gegevensbewerkers met betrekking tot de gevolgen van een nieuwe of gewijzigde versie van de GBA-applicatie;

    de coördinatie van de werkzaamheden in geval van uitwijk voor de GBA-applicatie

    de vormgeving en inhoud van documenten, die rechtstreeks aan de GBA-applicatie worden ontleend.

    de afhandeling van verzoeken omtrent managementgegevens.

Artikel 17

De applicatiebeheerder beslist over de installatie van nieuwe of gewijzigde versies van de GBA-applicatie.

Artikel 18

  • 41.

    De applicatiebeheerder adviseert de informatiebeheerder, over gehele of gedeeltelijke inwerkingtreding van uitwijkprocessen.

Artikel 19

De applicatiebeheerder neemt deel aan het externe gebruikersoverleg met betrekking tot de GBA-applicatie.

Hoofdstuk 6 Het privacybeheer

Artikel 20

De privacybeheerder is verantwoordelijk voor:

  • 43.

    de inhoudelijke afhandeling van de periodieke gegevensverstrekking die plaatsvindt op basis van een autorisatiebesluit van de Minister van Binnenlandse Zaken en de systematische gegevensverstrekking die plaatsvindt op basis van het Privacyreglement gemeentelijke bevolkingsadministratie of op basis van een besluit van het college van Burgemeester en Wethouders;

    het dagelijkse toezicht op de naleving van de privacyvoorschriften die voortvloeien uit de wet GBA en de wet Bescherming Persoonsgegevens.

Artikel 21

De privacybeheerder is bevoegd:

  • 45.

    op grond van deze verordening aanwijzingen te geven;

    advies uit te brengen aan burgemeester en wethouders over alle procedures en producten die betrekking hebben op de gemeentelijke basisadministratie Persoonsgegevens, waarbij de waarborging voor bescherming van de persoonlijke levenssfeer van het in artikel 20 onder b genoemde toezicht, alle gebruikers van de GBA-applicatie in het geding is.

Artikel 22

De privacybeheerder voorziet in:

  • 47.

    de afhandeling van de verzoeken overeenkomstig artikel 102, 1e lid van de wet;

    de afhandeling van de verzoeken overeenkomstig artikel 102, 2e lid;

    de behandeling van alle verzoeken die op basis van artikel 79, 103 en 104 van de wet worden ontvangen;

    de behandeling van verzoeken van binnengemeentelijke afnemers tot rechtstreekse toegang tot de basisadministratie persoonsgegevens.

Artikel 23

De privacybeheerder is betrokken bij het bij of krachtens de wet gestelde en alle bezwaarschriften-procedures die voortvloeien uit genomen beslissingen op grond van de wet en de Wet Bescherming Persoonsgegevens voorzover hierbij privacyaspecten aan de orde zijn.

Artikel 24

  • 51.

    De privacybeheerder heeft het toezicht op de behandeling en afhandeling van verzoeken om gegevensverstrekking uit de gemeentelijke basisadministratie persoonsgegevens.

Hoofdstuk 7 Gegevensbewerking

Artikel 25

De bewerking van gegevens in het kader van de wet GBA wordt uitsluitend uitgevoerd door medewerkers van de afdeling Burgerzaken & Belastingen, sector Frontoffice.

De gegevensbewerker voorziet in:

  • 52.

    het bewerken van de gegevens overeenkomstig krachtens de wet, middels het Logisch Ontwerp, handleiding uitvoeringsprocedures, voorgeschreven wijze, voorzover daartoe door de applicatiebeheerder geautoriseerd

    het verzamelen en archiveren van de daarvoor bestemde brondocumenten;

    de behandeling van verzoeken als bedoeld in artikel 80, 81 en 82 van de wet;

    het afhandelen van procedures als bedoeld in artikel 83 en 86 van de wet;

    de behandeling van het netwerkverkeer, behalve de periodieke gegevensverstrekking;

    de behandeling van het foutberichtenverslag;

    de toetsing van de waarde die aan overgelegde brondocumenten kan worden toegekend aan de hand van artikel 36 en 43 van de wet;

    de dagelijkse controle van in het systeem aangebrachte actualiseringen

    de toezending van de complete persoonslijst aan de geregistreerde ingeval van een 1e inschrijving in de gemeentelijke basisadministratie persoonsgegevens of een vervolginschrijving uit het buitenland.

Artikel 26

De gegevensbewerker beslist op aangiften en/ of verzoekschriften die op grond van de Wet worden gedaan, voor zover hier niet op andere wijze in is voorzien.

Hoofdstuk 8 Het beveiligingsbeheer

Artikel 27

  • 61.

    De beveiligingsbeheerder is verantwoordelijk voor het beheer van het beveiligingsplan GBA als onderdeel van het Handboek informatiebeveiliging.

Artikel 28

De beveiligingsbeheerder is bevoegd om medewerkers van de afdeling Burgerzaken & Belastingen, sector Frontoffice aanwijzingen te geven ten aanzien van beveiligingsvoorschriften, die voortvloeien uit de gemeentelijke basisadministratie persoonsgegevens en het beveiligingsplan GBA.

Artikel 29

De beveiligingsbeheerder ziet er op toe dat:

beveiligingsvoorschriften die voortvloeien uit de wet en het Beveiligingsplan GBA worden nageleefd;

de in deze regeling opgenomen bepalingen inzake beveiliging worden nageleefd.

Artikel 30

De beveiligingsbeheerder adviseert het college van Burgemeester en Wethouders als houder van de gemeentelijke basisadministratie persoonsgegevens over beveiligingsaspecten die uit de gemeentelijke basisadministratie persoonsgegevens voortvloeien.

Artikel 31

De beveiligingsbeheerder voorziet in een jaarlijks verslag over de activiteiten inzake het Beveiligingsbeheer.

Hoofdstuk 9 Slotbepalingen

Artikel 32

De in deze regeling opgenomen bepalingen gelden naast de gemeentelijke basisadministratie persoonsgegevens tevens voor het bevroren bevolkingsregister en de in de gemeentelijke basisadministratie aangehaakte gegevens die onder de werkingssfeer van de Wet Bescherming Persoonsgegevens vallen.

Artikel 33

Deze regeling treedt in werking met terugwerkende kracht tot 1 september 2001.

Artikel 34

Deze regeling wordt aangehaald als "GBA-beheersregeling Zaanstad 2001".