Reglement BRP 2024

Artikel 1 Begripsbepalingen

Dit Reglement maakt, naast de begrippen als genoemd in artikel 1.1 van de Wet BRP, gebruik van de volgende begrippen:

Aangehaakt gegeven:

Een bij de ingeschreven opgenomen gegeven anders dan bepaald bij of krachtens de Wet;

Applicatie:

De gemeentelijke voorziening zoals bedoeld in artikel 1.9 van de Wet en de voorziening die als inzageapplicatie wordt gebruikt voor het raadplegen van persoonsgegevens door een binnengemeentelijke afnemer;

AVG:

Algemene verordening gegevensbescherming;

BRP:

De basisregistratie personen, zoals bedoeld in artikel 1.1 van de Wet BRP;

Binnengemeentelijke afnemer:

Elk gemeentelijk organisatieonderdeel dat op grond van dit Reglement gegevens uit de BRP verstrekt krijgt of hiertoe een verzoek doet.

Datakwaliteit:

De actualiteit, volledigheid, juistheid en invoer op basis van geldende richtlijnen en aangewezen brondocumenten van de BRP-gegevens. Wordt ook data integriteit genoemd;

ENSIA:

De voorziening die wordt gebruikt om verantwoording af te leggen over de staat van informatiebeveiliging aan de gemeenteraad en over de BRP aan de Autoriteit persoonsgegevens en de minister van Binnenlandse Zaken en Koninkrijksrelaties. ENSIA staat voor Eenduidige Normatiek Single Informatie Audit;

Functionaris:

De persoon die op grond van artikel 2 van dit Reglement is belast met in dit Reglement opgenomen verantwoordelijkheden, bevoegdheden en taken;

Gebruiker:

De functionaris of raadpleger die gebruik maakt van de applicatie;

Gegevensverwerking:

Een verwerking van persoonsgegevens als bedoeld in artikel 4, tweede lid van de AVG;

Raadpleger:

De medewerker van een binnengemeentelijke afnemer die op grond van dit Reglement toegang heeft gekregen tot de BRP-gegevens via de inzageapplicatie;

Reglement:

Het Reglement BRP;

Restore:

Het herstellen van de applicatie en/of de data naar een eerder moment;

Selectieverstrekking:

De verstrekking van BRP-gegevens met betrekking tot meer dan een ingeschrevene. De selectie wordt gemaakt aan de hand van vooraf bepaalde condities (criteria);

Systematische verstrekking:

De verstrekking van gegevens als bedoeld in artikel 3.1, tweede lid, van de Wet. Indien deze door de verantwoordelijke plaatsvindt, geschiedt deze verstrekking op grond van hoofdstuk 3, afdeling 1, paragraaf 2 van de Wet BRP in samenhang met artikel 3 of 4 van de Verordening BRP;

Uitwijk:

Het gebruik van voorzieningen in het geval dat de normale applicatie (technische uitwijk) of reguliere werklocatie (fysieke uitwijk) buiten gebruik is;

Verantwoordelijke:

Het college van burgemeester en wethouders van Oss;

Zelfevaluatie:

De periodieke zelfevaluatie als bedoeld in artikel 4.3 van de Wet BRP. De zelfevaluatie omvat een onderzoek naar de inrichting, werking en beveiliging van de BRP aan de hand van vragenlijsten (hier het informatiekundig onderdeel genoemd) en de verwerking van gegevens in de BRP aan de hand van geautomatiseerde controles en een steekproef (hier het onderdeel datakwaliteit genoemd).

Artikel 2 De functionarissen

1Het afdelingshoofd Publiekscentrum is de functionaris die als informatiebeheerder is belast met het informatiebeheer. De informatiebeheerder wijst een ander afdelingshoofd aan die in geval van afwezigheid deze taken waarneemt. Het informatiebeheer omvat de dagelijkse zorg voor de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, eerste paragraaf, van dit Reglement.

2De informatiebeheerder wijst functionarissen aan die als gegevensbeheerder zijn belast met het gegevensbeheer. Het gegevensbeheer omvat de verwerking van persoonsgegevens in de BPR. De verantwoordelijke, bevoegdheden en taken van deze functionarissen zijn benoemd in hoofdstuk 3, tweede paragraaf, van dit Reglement.

3De informatiebeheerder wijst de functionarissen aan die als seniorgegevensbeheerder zijn belast met het gegevensbeheer. De seniorgegevensbeheerder is belast met de zaken rondom de datakwaliteit en de betrouwbaarheid van de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, derde paragraaf, van dit Reglement.

4De informatiebeheerder wijst de functionarissen aan die als applicatiebeheerder zijn belast met het functioneel beheer van de applicatie. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, vierde paragraaf, van dit Reglement.

5De afdeling ICT is belast met het systeembeheer. Functionarissen van dit organisatieonderdeel treden op als systeembeheerder. Het systeembeheer omvat het beheer van de server en de database en de beschikbaarheid van de applicatie op de werkplek van de gebruiker. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, vijfde paragraaf, van dit Reglement.

6De informatiebeheerder wijst de functionarissen aan die als privacybeheerder zijn belast met het privacybeheer. Het privacybeheer omvat, uitsluitend voor wat betreft de in de BRP opgenomen gegevens, de bescherming van de persoonlijke levenssfeer van de personen op wie deze gegevens betrekking hebben. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, zesde paragraaf, van dit Reglement.

7De verantwoordelijke wijst de functionarissen aan die als toezichthouder zijn belast met het toezicht op de naleving van de verplichtingen van de burger, zoals bedoeld in artikel 4.2 van de Wet BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, zevende paragraaf, van dit Reglement.

8De informatiebeheerder wijst de functionarissen aan die als beveiligingsbeheerder zijn belast met het informatiebeveiligingsbeheer. Het informatiebeveiligingsbeheer omvat de uitvoering van de informatiebeveiligingsvoorschriften op het gebied van de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, achtste paragraaf, van dit Reglement.

9De Chief Information Security Officer (CISO) is de functionaris die als beveiligingsfunctionaris is belast met het toezicht op het informatiebeveiligingsbeleid aangaande de BRP. De verantwoordelijkheden, bevoegdheden en taken van deze functionaris zijn benoemd in hoofdstuk 3, negende paragraaf, van dit Reglement.

10In voorkomende gevallen kan één functionaris worden belast zijn met verschillende werkzaamheden. De functie van beveiligingsfunctionaris is niet verenigbaar met het verrichten van andere werkzaamheden in het kader van de BRP.

11De informatiebeheerder kan beheertaken die niet zijn toebedeeld, geheel of gedeeltelijk laten uitvoeren door aan hem ondergeschikte functionarissen.

Artikel 3 Schriftelijke verklaring bij toegang tot BRP-gegevens

Elke gebruiker legt voorafgaand aan het verkrijgen van toegang tot BRP-gegevens een schriftelijke verklaring af met het oog op privacy- en gebruiksvoorwaarden.

Artikel 4 Verwerker

1Een natuurlijk persoon of rechtspersoon die niet behoort tot de organisatie van de verantwoordelijke (verwerker), kan worden aangewezen om de werkzaamheden van een functionaris als genoemd in artikel 2 te verrichten.

2De door de verwerker te verrichten werkzaamheden worden vastgelegd in een met de verwerker te sluiten schriftelijke overeenkomst.

3De verwerker dient te handelen in overeenstemming met de in de AVG gestelde eisen ten aanzien van verwerkers.

Artikel 5 Het autorisatiebesluit

1De informatiebeheerder draagt namens de verantwoordelijke zorg voor de aanvraag, de wijziging, de organisatorische inrichting, het beheer en de naleving van het besluit als bedoeld in artikel 3.2, eerste lid, van de Wet BRP ten aanzien van de verantwoordelijke, betreffende de systematische verstrekking van persoonsgegevens uit de landelijke voorziening van de BRP (het autorisatiebesluit).

2De informatiebeheerder vertegenwoordigt de verantwoordelijke in buiten- of intergemeentelijk overleg inzake het autorisatiebesluit.

3De verantwoordelijkheden, taken en bevoegdheden die de functionarissen op grond van dit Reglement hebben met betrekking tot het beheer van de BRP, zijn voor zover mogelijk ook van toepassing op het autorisatiebesluit waar het betrekking heeft op het beheer, de beveiliging, de naleving, de vertegenwoordiging, de bevoegdheid, de applicatie en de verstrekking van gegevens.

4De informatiebeheerder kan, afwijkend van het bepaalde in het voorgaande lid, andere functionarissen aanwijzen ten aanzien van het autorisatiebesluit of taken en bevoegdheden overdragen aan andere functionarissen.

Artikel 6 Vastleggen aangehaakte gegevens

De aangehaakte gegevens die worden vastgelegd zijn:

a.Zaakdossiers die behoren tot het opnemen of wijzigen van gegevens van een ingeschreven, voor de duur dat het zaakdossier bewaard moet blijven ingevolge artikel 4 van de Regeling BRP.

b.Aantekeningen die van belang zijn bij de registratie of verstrekking van persoonsgegevens bij een persoon, voor de duur dat deze aantekening van belang is.

Artikel 7 Beleidsdocument kwaliteit BRP

De verantwoordelijke benoemt doelstellingen betreffende de datakwaliteit en de betrouwbaarheid van de BRP-gegevens in een beleidsdocument kwaliteit BRP.

Artikel 8 Verplicht gebruik van authentieke gegevens

Met inachtneming van artikel 1.7 van de Wet BRP is de binnengemeentelijke afnemer die bij de vervulling van de taak informatie over een ingeschrevene nodig heeft die in de vorm van een authentiek gegeven beschikbaar is in de BRP, verplicht om voor die informatie dat gegeven te gebruiken.

Artikel 9 Recht op eenmalige gegevensverstrekking

Op grond van artikel 1.8 van de Wet BRP behoeft een ingeschrevene aan wie door een binnengemeentelijke afnemer een gegeven wordt gevraagd waarop artikel 8 van toepassing is dat gegeven niet mede te delen, behalve als het gegeven naar het oordeel van de binnengemeentelijke afnemer noodzakelijk is voor een deugdelijke vaststelling van de identiteit van betrokkene.

Artikel 10 Terugmeldverplichting

1De binnengemeentelijke afnemer die gerede twijfel heeft over de juistheid van een authentiek gegeven uit de BRP, doet hiervan mededeling aan de informatiebeheerder.

2De informatiebeheerder bepaalt, met inachtneming van artikel 2.34, vierde lid, van de Wet BRP en artikel 27 en 28 van het Besluit BRP, de wijze waarop de mededeling wordt gedaan, de te volgen werkwijze en de wijze waarop de kennisgeving over de afhandeling aan de binnengemeentelijke afnemer hierover wordt gedaan.

3De informatiebeheerder kan dit artikel overeenkomstig van toepassing verklaren bij een verstrekking op grond van artikel 12 en 13 van dit Reglement.

Artikel 11 Binnengemeentelijke systematische verstrekkingen

1Gelet op artikel 3.8 van de Wet BRP en artikel 3 van de Verordening BRP 2023, worden in dit artikel de systematische verstrekkingen van gegevens aan binnengemeentelijke afnemers geregeld.

2Systematische verstrekking van gegevens aan een binnengemeentelijke afnemer vindt slechts plaats voor zover het orgaan hiervoor door de verantwoordelijke is aangewezen en in bijlage 1 van dit Reglement met benoeming van de taak is opgenomen. De verantwoordelijke wijst een binnengemeentelijke afnemer aan op voorstel van de informatiebeheerder. De informatiebeheerder doet een voorstel op verzoek van de binnengemeentelijke afnemer. De informatiebeheerder en de binnengemeentelijke afnemer maken nadere afspraken over de wijze waarop gegevens ter beschikking worden gesteld en welke gegevens dit betreft.

3Bij een verzoek als bedoeld in het vorige lid laat de informatiebeheerder zich ondersteunen door de privacybeheerder en de applicatiebeheerder. De verzoeker laat zich met het oog op het vierde en vijfde lid ondersteunen door de functionaris gegevensbescherming en de Privacy Officer over de gewenste gegevensverwerking.

4Het verstrekken van gegevens uit de BRP is slechts mogelijk als de gegevens noodzakelijk zijn voor de vervulling van de taak en de gegevensverwerking door de verzoeker voldoet aan de beginselen van de AVG.

5De verzoeker moet voldoen aan het basisnormenkader voor informatiebeveiliging, zoals is opgenomen in de Baseline informatiebeveiliging Overheid (BIO).

6Op grond van dit artikel kunnen gegevens ter beschikking worden gesteld door middel van:

a.een inzageapplicatie;

b.een koppeling van het informatiesysteem van de binnengemeentelijke afnemer met de BRP;

c.een koppeling van het informatiesysteem van de binnengemeentelijke afnemer met tussenkomst van een voorziening die beoogt gegevens te verspreiden, zoals een gegevensdistributiesysteem, een gegevensmagazijn of een ‘application programming interface (API);

d.een selectiebestand dat wordt overgedragen via een netwerkverbinding of een andersoortige voorziening.

7De informatiebeheerder zorgt voor de inzageapplicatie als bedoeld in het zesde lid, onder a. De medewerker van een binnengemeentelijke afnemer en de eigen teamleider doen gezamenlijk een verzoek tot toegang tot de inzageapplicatie. De applicatiebeheerder stelt de inzageapplicatie slechts ter beschikking aan de verzoekende medewerker als het verzoek in overeenstemming is met de bepalingen van dit Reglement.

8De beheerder van een voorziening als bedoeld in het zesde lid, onder c, mag uitsluitend inzage verlenen in of gegevens uit de BRP verstrekken indien dit op grond van dit Reglement is geregeld.

9De beheerder van het systeem als bedoeld in het zesde lid, onder c, zorgt voor het vastleggen van raadplegingen van gegevens in logbestanden. Deze logbestanden worden gedurende een periode van een jaar bewaard.

Artikel 12 Incidentele selectieverstrekkingen

1De informatiebeheerder beslist na advies van de privacybeheerder op een verzoek om een incidentele selectieverstrekking uit de BRP op grond van artikel 3.5 of 3.13 van de Wet BRP.

2Ten aanzien van een verzoek als bedoeld in het eerste lid is artikel 11, vierde lid overeenkomstig van toepassing. Verder is ten aanzien van een binnengemeentelijke afnemer ook artikel 11, tweede lid laatste volzin, derde en vijfde lid, van toepassing.

3Indien op grond van artikel 3.5, 3.6 of 3.13 van de Wet BRP of artikel 2 van de Verordening BRP wordt verzocht om persoonsgegevens van één in het verzoek geïdentificeerde ingeschrevene, dan is er geen sprake van een selectieverstrekking. De gegevensbeheerder beslist op dit verzoek om een incidentele verstrekking. De privacybeheerder kan een aanwijzing of een instructie geven ter afhandeling van een verzoek.

Artikel 13 Overige gegevensverstrekkingen

1Gelet op artikel 4 van de Verordening BRP worden, met inachtneming van artikel 3.9 van de Wet BRP, gegevens verstrekt aan hiervoor aangewezen derden.

2De gegevensverstrekking als bedoeld in het eerste lid vindt slechts plaats voor zover de derde is aangewezen door de verantwoordelijke en in bijlage 2 van dit Reglement is opgenomen. De verantwoordelijke wijst een derde aan op voorstel van de informatiebeheerder. De informatiebeheerder doet een voorstel op verzoek van de derde.

3De verantwoordelijke wijst een derde aan indien de derde behoort tot de in bijlage 1 van de Verordening BRP genoemde categorieën van derden, de daarin aangewezen werkzaamheden uitvoert en:

a.de derde de gegevens alleen gebruikt voor het doel waarvoor de gegevens zijn verstrekt en deze gegevens niet worden doorverstrekt aan derden, behoudens de gevallen waarin een wettelijk voorschrift hierin voorziet, en

b.de derde voldoet aan de voorschriften als gevolg van de Wet BRP, de AVG en eventuele specifieke regelgeving. Dit omvat onder meer het toezien op de toegang tot en het gebruik van de persoonsgegevens, het creëren van bewustzijn bij deze personen over privacy- en beveiligingsvoorschriften en het zorgdragen voor een deugdelijke fysieke en technische beveiliging van de ruimten en voorzieningen waarin de gegevens beschikbaar zijn.

4De beoordelingscriteria voor de verstrekking van gegevens aan aangewezen derden zijn:

a.Valt het verzoek onder de reikwijdte van de Verordening BRP?

b.Heeft de ingeschrevene om verstrekkingsbeperking verzocht?

c.Vallen de gevraagde gegevens binnen de reikwijdte van mogelijk te verstrekken gegevens?

d.Worden de gegevens gevraagd voor een geoorloofd doel?

e.Zijn de gegevens noodzakelijk voor het doel?

f.Kunnen de gegevens op een minder ingrijpende wijze worden verkregen?

Artikel 14 Verstrekken van aangehaakte gegevens

1Aangehaakte gegevens worden uitsluitend verstrekt als enig wettelijk voorschrift hierin voorziet.

2Verstrekking vindt plaats onder dezelfde voorwaarden als de verstrekking van gegevens uit de BRP, of onder de voorwaarden vermeld in de betreffende wetgeving op grond waarvan die gegevens zijn vastgelegd.

Artikel 15 Leges

Voor de verstrekking van gegevens als bedoeld in dit hoofdstuk kunnen kosten in rekening worden gebracht voor zover hierin is voorzien in de legesverordening.

Artikel 16 Verantwoordelijkheid

1De informatiebeheerder is verantwoordelijk voor de dagelijkse zorg voor de BRP.

2De informatiebeheerder is verantwoordelijk voor het uitvoering geven aan het informatiebeveiligingsbeleid en voor het voldoen aan andere eisen in het kader van de informatiebeveiliging op het gebied van de BRP.

3De informatiebeheerder is verantwoordelijk voor het voldoen aan de normen en het treffen van maatregelen in het kader van de zelfevaluatie.

4De informatiebeheerder is verantwoordelijk voor de datakwaliteit en de betrouwbaarheid van de BRP, waaronder het voldoen aan de beleidsdoelstellingen en het uitvoering geven aan de bijhorende maatregelen zoals gesteld in het Beleidsdocument kwaliteit BRP.

5De informatiebeheerder is verantwoordelijk voor een onafhankelijke, objectieve en verifieerbare uitvoering van het onderzoek ten behoeve van de zelfevaluatie.

Artikel 17 Bevoegdheid

1De informatiebeheerder kan functionarissen aanwijzen die de beveiligingsfunctionaris ondersteunen bij alle activiteiten rondom de uitvoering van de zelfevaluatie.

2De informatiebeheerder kan de verantwoordelijke adviseren met betrekking tot aspecten van de persoonsinformatievoorziening, het gegevensbeheer en de gegevensverwerking.

3De informatiebeheerder kan zijn taken, of taken die voortkomen uit zijn verantwoordelijkheid, laten uitvoeren door aan zijn ondergeschikte functionarissen.

4De informatiebeheerder kan voor de beoordeling van een verzoek om gegevens op grond van dit Reglement, extra informatie of een onafhankelijk advies over de gegevensverwerking verlangen.

5De informatiebeheerder kan voorwaarden stellen met betrekking tot het gebruik van de applicatie en voorschriften stellen op het gebied van privacy aan gebruikers.

6De informatiebeheerder beslist op advies van de applicatiebeheerder, de technisch beheerder en de beveiligingsbeheerder over de uitwijk.

7De informatiebeheerder is bevoegd de instructies vast te stellen die betrekking hebben op de taken of het gevolg zijn van de bevoegdheden die zijn genoemd in dit Reglement.

8De informatiebeheerder heeft toegang tot alle in de BRP opgenomen gegevens ten behoeve van de uitvoering van zijn in dit Reglement beschreven taken. Hij mag deze toegang gebruiken voor de uitvoering van de andere publieke taken waarvoor hij is aangewezen, voor zover het gebruik van persoonsgegevens daartoe noodzakelijk is.

9De informatiebeheerder is bevoegd om bij de teamleider van een binnengemeentelijke afnemer informatie op te vragen met betrekking tot de mate waarin de terugmeldverplichting als bedoeld in artikel 10 van dit Reglement wordt nageleefd.

10De informatiebeheerder is bevoegd om bij de beheerder van een voorziening als bedoeld in artikel 11, zesde lid, onder c, van dit Reglement informatie op te vragen en te verkrijgen met betrekking tot de personen die toegang hebben tot de gegevens in de voorziening, de raadplegingen van persoonsgegevens die door middel van deze voorziening zijn gedaan alsmede de gerealiseerde koppelingen met andere informatiesystemen.

Artikel 18 Taken

1De informatiebeheerder voorziet jaarlijks in een plan waarin het privacy- en informatiebeveiligingsbeleid wordt uitgewerkt. Daarbij worden onder meer de resultaten van een risicoanalyse of business impact analyse (BIA), data protection impact assessment (DPIA, gegevensbeschermingseffectbeoordeling) en de zelfevaluatie betrokken. Dit plan wordt opgesteld in samenspraak met de betrokken functionarissen. Het vormt een samenhangend geheel van maatregelen dat de beschikbaarheid, integriteit en vertrouwelijkheid van het BRP-informatiesysteem garandeert. De informatiebeheerder ziet toe op de tijdige uitvoering van de maatregelen.

2De informatiebeheerder voorziet in een planning van de beheeractiviteiten en andere werkzaamheden in een capaciteitsplanning. De informatiebeheerder zorgt voor een evaluatie aan de hand van de actuele werkbelasting en zorgt zo nodig voor bijstelling van de capaciteitsplanning.

3De informatiebeheerder voorziet in een opleidingsplan waarin enerzijds het benodigde en aanwezige niveau van competenties, kennis en vaardigheden voor de uit te voeren werkzaamheden zijn beschreven en anderzijds hoe dit niveau gaat worden bereikt.

4De informatiebeheerder voorziet in een evaluatie en herziening van de beschrijving, toewijzing en scheiding van de rollen voor de uitvoering, kwaliteitsbewaking en interne toezicht op het gebied van de BRP.

5De informatiebeheerder ziet toe op een beproeving van de technische uitwijk.

6De informatiebeheerder voorziet in een procedure fysieke uitwijk voor het geval moet worden uitgeweken naar een andere locatie in geval van calamiteiten.

7De informatiebeheerder rapporteert aan de verantwoordelijke over de voortgang en de resultaten ten aanzien van de datakwaliteit en de betrouwbaarheid van de BRP-gegevens, inzake het Beleidsdocument kwaliteit BRP.

8De informatiebeheerder verleent zijn medewerking aan de beveiligingsfunctionaris ten behoeve van het informatiekundig onderdeel van de zelfevaluatie.

9De informatiebeheerder zorgt voor de opname van de BRP verwerkingen in het register van verwerkingen en controleert de actualiteit hiervan.

10De informatiebeheerder vertegenwoordigt de verantwoordelijke in overleggen inzake de BRP, of wijst de functionaris aan die dat namens hem doet.

11De informatiebeheerder zorgt voor een reactie of verbeterplan naar aanleiding van de rapportage over de resultaten van de zelfevaluatie. De reactie of het verbeterplan wordt gelijktijdig met de rapportage van de beveiligingsfunctionaris aan de verantwoordelijke aangeboden.

12De informatiebeheerder verzendt de uittreksels van de resultaten van de zelfevaluatie aan de Autoriteit persoonsgegevens en de minister van Binnenlandse Zaken en Koninkrijksrelaties, voor zover hierin niet op andere wijze wordt voorzien in het kader van ENSIA.

Artikel 19 Verantwoordelijkheid

1De gegevensbeheerder is verantwoordelijk voor het uitvoeren van werkzaamheden in verband met het bijhouden en verstrekken van BRP-gegevens.

2De gegevensbeheerder is verantwoordelijk voor het verwerken van brondocumenten en verzoeken in de BRP.

3De gegevensbeheerder is verantwoordelijk voor het behandelen van verzoeken om verstrekkingen uit de BRP.

4De gegevensbeheerder is verantwoordelijk voor het uitvoeren van onderzoeken naar BRP-gegevens.

Artikel 20 Bevoegdheden

1De gegevensbeheerder beslist op aangiften en verzoekschriften die op grond van de Wet BRP worden gedaan, voor zover hier niet op andere wijze in is voorzien.

2De gegevensbeheerder is bevoegd om beslissingen te nemen naar aanleiding van een onderzoek naar BRP-gegevens en brondocumenten.

3De gegevensbeheerder is bevoegd om brondocumenten op echtheid te laten onderzoeken door hiervoor gespecialiseerde documentexperts.

4De gegevensbeheerder is bevoegd om een verklaring onder eed of belofte, als bedoeld in artikel 2.8, tweede lid, onder e, van de Wet BRP, af te nemen en hieraan gegevens te ontlenen.

5De gegevensbeheerder heeft toegang tot alle in de BRP opgenomen gegevens ten behoeve van de uitvoering van zijn in dit Reglement beschreven taken. Hij mag deze toegang gebruiken voor de uitvoering van de andere publieke taken waarvoor hij is aangewezen, voor zover het gebruik van persoonsgegevens daartoe noodzakelijk is.

Artikel 21 Taken

1De gegevensbeheerder verwerkt gegevens met betrekking tot de BRP overeenkomstig de in werkinstructies voorgeschreven wijze.

2De gegevensbeheerder verstrekt gegevens uit de BRP, voor zover de verstrekking geregeld is bij of krachtens de Wet BRP en op de wijze zoals is voorgeschreven in de instructie, met uitzondering van de periodieke gegevensverstrekking en de selectieverstrekkingen als bedoeld in hoofdstuk 2 van dit Reglement.

3De gegevensbeheerder stelt binnen vijf werkdagen na ontvangst van een melding van een overheidsorgaan dat gerede twijfel heeft over de juistheid van een BRP-gegeven de melder in kennis wat er met deze melding is gedaan.

4De gegevensbeheerder verzamelt de brondocumenten en gegevens die nodig zijn voor een beslissing als bedoeld in of krachtens de Wet BRP.

5De gegevensbeheerder toetst de waarde die aan overgelegde brondocumenten en gegevens kan worden toegekend, aan de hand van de Wet BRP en van rijkswege uitgevaardigde instructies.

6De gegevensbeheerder zorgt voor de archivering van verwerkte brondocumenten.

7De gegevensbeheerder zorgt voor de verzending van kennisgevingen en beslissingen op aangiften en verzoekschriften, voor zover dit geregeld is in de Wet BRP en op de wijze zoals is voorgeschreven in de instructie.

8De gegevensbeheerder handelt het berichtenverkeer af.

9De gegevensbeheerder voert onderzoeken uit in het geval van gerede twijfel over de juistheid van de gegevens.

10De gegevensbeheerder voert onder inhoudelijke aansturing van de seniorgegevensbeheerder controles en kwaliteitsverbeteringen uit ten behoeve van de datakwaliteit en de betrouwbaarheid van de BRP.

11De gegevensbeheerder volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 22 Verantwoordelijkheid

1De seniorgegevensbeheerder is verantwoordelijk voor de uitvoering van de maatregelen en onderzoeken uit het Beleidsdocument kwaliteit BRP en van de andere zaken rondom de datakwaliteit en de betrouwbaarheid van de BRP.

2De seniorgegevensbeheerder is verantwoordelijk voor de kwaliteitsbewaking rondom de datakwaliteit en de betrouwbaarheid van de BRP.

3De seniorgegevensbeheerder is verantwoordelijk voor de inhoudelijke aansturing van de gegevensbeheerders.

Artikel 23 Bevoegdheid

1De seniorgegevensbeheerder is bevoegd tot het geven van aanwijzingen aan de gegevensbeheerders inzake de bijhouding van de BRP.

2De seniorgegevensbeheerder is bevoegd tot het beslissen in gevallen van gerezen twijfel omtrent de geregistreerde of te registreren gegevens in de BRP, voor zover de Wet BRP en de instructies op dit punt onvoldoende duidelijk zijn.

3De seniorgegevensbeheerder kan in overleg met de informatiebeheerder zich laten ondersteunen door gegevensbeheerders ter verbetering van de datakwaliteit en de betrouwbaarheid van de BRP.

4De seniorgegevensbeheerder heeft toegang tot alle in de BRP opgenomen gegevens ten behoeve van de uitvoering van zijn in dit Reglement beschreven taken. Hij mag deze toegang gebruiken voor de uitvoering van de andere publieke taken waarvoor hij is aangewezen, voor zover het gebruik van persoonsgegevens daartoe noodzakelijk is.

Artikel 24 Taken

1De seniorgegevensbeheerder adviseert de applicatiebeheerder over installatie van nieuwe- en of gewijzigde versies van de applicatie en bijbehorende apparatuur na deze te hebben getest.

2De seniorgegevensbeheerder voorziet in samenwerking met de privacybeheerder in actuele informatie en instructies op het gebied van de BRP. Daarbij wordt voorzien in wijzigingen in wet- en regelgeving, jurisprudentie en andere actualiteiten.

3De seniorgegevensbeheerder zorgt voor de inhoudelijke ondersteuning bij het gebruik van de applicatie.

4De seniorgegevensbeheerder ondersteunt de gegevensbeheerder bij het verwerken van BRP-gegevens in gevallen van gerezen twijfel.

5De seniorgegevensbeheerder ondersteunt bij de (voorbereiding op de) zelfevaluatie en de daaraan gerelateerde instructies en verleent medewerking bij de uitvoering ervan.

6De seniorgegevensbeheerder zorgt voor het treffen van voorbereidingen, het coördineren van werkzaamheden, het uitvoeren van onderzoeken, het opstellen van instructies en uitvoeringsmaatregelen, het geven van aanwijzingen aan andere functionarissen en het rapporteren aan de informatiebeheerder ten behoeve van het onderdeel datakwaliteit van de zelfevaluatie, de verbetering van de datakwaliteit en de betrouwbaarheid van de BRP en het Beleidsdocument kwaliteit BRP.

7De seniorgegevensbeheerder zorgt voor de (ondersteuning bij de) behandeling van de bezwaar- en beroepschriften voor zover hierbij het al dan niet bijhouden van BRP-gegevens aan de orde is.

8De seniorgegevensbeheerder zorgt voor de vormgeving en inhoud van documenten die aan de BRP worden ontleend, gezamenlijk met de applicatiebeheerder en de privacybeheerder.

9De seniorgegevensbeheerder volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 25 Verantwoordelijkheid

1De applicatiebeheerder is in samenwerking met de technisch beheerder en leverancier (mede-) verantwoordelijk voor het functioneren en de beschikbaarheid van de applicatie bij de gemeente.

2De applicatiebeheerder is verantwoordelijk voor het tijdig opschonen van databestanden en documenten in de applicatie en de database.

3De applicatiebeheerder is verantwoordelijk voor een ongestoorde werking van het berichtenverkeer.

Artikel 26 Bevoegdheid

1De applicatiebeheerder beoordeelt in samenspraak met de seniorgegevensbeheerder de installatie van nieuwe- en of gewijzigde versies van de applicatie en bijbehorende apparatuur na deze te hebben getest en zorgt voor tijdige voorlichting aan de gebruikers over de wijzigingen.

2De applicatiebeheerder is bevoegd tot het geven van aanwijzingen aan de gebruikers inzake het gebruik van de applicatie.

3De applicatiebeheerder heeft toegang tot alle in de BRP opgenomen gegevens ten behoeve van de uitvoering van zijn in dit Reglement beschreven taken. Hij mag deze toegang gebruiken voor de uitvoering van de andere publieke taken waarvoor hij is aangewezen, voor zover het gebruik van persoonsgegevens daartoe noodzakelijk is.

Artikel 27 Taken

1De applicatiebeheerder adviseert de informatiebeheerder omtrent de uitwijk in samenspraak met de technisch beheerder en de beveiligingsbeheerder.

2De applicatiebeheerder coördineert in samenwerking met de technisch beheerder de werkzaamheden in geval van uitwijk en restore.

3De applicatiebeheerder zorgt voor de functionele ondersteuning bij het gebruik van de applicatie.

4De applicatiebeheerder handelt het berichtenverkeer af in bijzondere gevallen en lost communicatieproblemen op.

5De applicatiebeheerder schoont de database op van via het netwerk ontvangen berichten waarvan de cycli zijn afgerond.

6De applicatiebeheerder zorgt, op aangeven van de beveiligingsbeheerder, voor het tijdig verwijderen van digitaal opgeslagen bescheiden zoals zaakdossiers.

7De applicatiebeheerder zorgt voor de afhandeling van selectieverstrekkingen op aanwijzing van de privacybeheerder.

8De applicatiebeheerder zorgt voor een zo spoedig mogelijke oplossing in geval van storingen binnen de applicatie, zo nodig door inschakeling van de technisch beheerder.

9De applicatiebeheerder zorgt voor de communicatie bij storingen in hard- en software.

10De applicatiebeheerder zorgt voor de vormgeving en inhoud van documenten die aan de BRP worden ontleend, gezamenlijk met de seniorgegevensbeheerder en de privacybeheerder.

11De applicatiebeheerder houdt een overzicht bij met de gebruikerswensen van de gegevensbeheerders en bespreekt gebruikerswensen met de technisch beheerder of de beveiligingsbeheerder.

12De applicatiebeheerder houdt een logboek bij van storingen en andere afwijkingen met betrekking tot de applicatie.

13De applicatiebeheerder zorgt voor de toekenning van de autorisatieniveaus met gebruikersmogelijkheden aan gebruikers, rekening houdend met de bepalingen van dit Reglement.

14De applicatiebeheerder handelt verzoeken af van medewerkers van binnengemeentelijke afnemers om toegang te krijgen tot de BRP-gegevens via de inzageapplicatie, rekening houdend met de bepalingen van dit Reglement.

15De applicatiebeheerder houdt een administratie bij betreffende de autorisaties van gebruikers.

16De applicatiebeheerder ondersteund de seniorgegevensbeheerder omtrent sturingsinformatie en andere managementgegevens.

17De applicatiebeheerder ondersteund de seniorgegevensbeheerder met de aanlevering van de gegevens die nodig zijn voor de uitvoering van de periodieke- en systematische controle van de in de BRP opgenomen gegevens.

18De applicatiebeheerder ondersteunt bij de (voorbereiding op de) zelfevaluatie en de daaraan gerelateerde instructies en verleent medewerking bij de uitvoering ervan.

19De applicatiebeheerder informeert de gebruikers over de installatie van nieuwe- en of gewijzigde versies van de applicatie en de inhoudelijke gevolgen ervan.

20De applicatiebeheerder volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 28 Overeenkomst

Indien en voor zover het technisch beheer door de gemeentelijke organisatie wordt uitgevoerd, gelden de bepalingen zoals opgenomen in deze paragraaf. Indien het technisch beheer geheel of gedeeltelijk wordt uitgevoerd door een ander rechtspersoon, gelden de bepalingen zoals opgenomen in deze paragraaf onverkort, tenzij anders is overeengekomen met deze rechtspersoon of dit redelijkerwijs niet kan worden verwacht.

Artikel 29 Verantwoordelijkheid

De technisch beheerder is verantwoordelijk voor het functioneren en beheren van de server waarop de applicatie is geplaatst en de database van de gemeente, alsmede voor de noodzakelijke verbindingen en de beschikbaarheid van de applicatie.

Artikel 30 Bevoegdheid

1De technisch beheerder is bevoegd om direct maatregelen te treffen als de continuïteit van de applicatie of de in de database opgeslagen informatie acuut in het geding is en is verplicht om in dit geval achteraf ter zake te rapporteren aan de informatiebeheerder en de applicatiebeheerder.

2De technisch beheerder is bevoegd tot het geven van aanwijzingen over het beheer van de applicatie, het beheer van bestanden en reconstructiemaatregelen.

Artikel 31 Taken

1De technisch beheerder adviseert de informatiebeheerder omtrent de uitwijk, in samenspraak met de applicatiebeheerder en de beveiligingsbeheerder.

2De technisch beheerder coördineert in samenwerking met de applicatiebeheerder de werkzaamheden in geval van uitwijk en restore.

3De technisch beheerder zorgt voor een dagelijkse back-up van de systeemprogrammatuur, de applicatie, de databestanden en de digitale BRP-bescheiden. Back-upmedia worden ondergebracht in een daartoe uitgeruste en beveiligde ruimte in een andere locatie dan de ruimte waarin de apparatuur is opgesteld. De afstand is dermate dat het redelijkerwijs niet is aan te nemen dat beide locaties worden getroffen ingeval van een calamiteit.

4De technisch beheerder draagt, na de beslissing hiertoe van de applicatiebeheerder, zorg voor de installatie van nieuwe- en of gewijzigde versies van de applicatie.

5De technisch beheerder voorziet in de fysieke beveiliging van de applicatie.

6De technisch beheerder ondersteunt bij de (voorbereiding op de) zelfevaluatie en de daaraan gerelateerde instructies en verleent medewerking bij de uitvoering ervan.

7De technisch beheerder volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 32 Verantwoordelijkheid

1De privacybeheerder is verantwoordelijk voor de bescherming en vertrouwelijkheid van de BRP-gegevens.

2De privacybeheerder is verantwoordelijk voor de kwaliteitsbewaking, het opstellen van instructies, het geven van aanwijzingen en de uitvoering van controles aangaande het verstrekken van gegevens uit de BRP.

Artikel 33 Bevoegdheid

1De privacybeheerder is bevoegd de instructies op te stellen die noodzakelijk zijn op het gebied van gegevensverstrekking en voor andere werkzaamheden met betrekking op de BRP, voor zover hier privacyaspecten aan de orde zijn.

2De privacybeheerder is bevoegd tot het geven van aanwijzingen aan de functionarissen belast met het verstrekken van gegevens uit de BRP.

3De privacybeheerder is bevoegd om de applicatiebeheerder aanwijzingen te geven over de toepassing van de bepalingen bij of krachtens de Wet BRP en dit Reglement, bij een verzoek van een medewerker van een binnengemeentelijke afnemer om toegang te krijgen tot de BRP-gegevens via de inzageapplicatie en hiervoor de relevante informatie op te vragen.

4De privacybeheerder is bevoegd om te beslissen op een verzoek van een medewerker van een binnengemeentelijke afnemer om toegang te krijgen tot de BRP-gegevens via de inzageapplicatie.

5De privacybeheerder is bevoegd om de gebruikers aanwijzingen te geven voor zover hier privacyaspecten aan de orde zijn.

6De privacybeheerder heeft toegang tot alle in de BRP opgenomen gegevens ten behoeve van de uitvoering van zijn in dit Reglement beschreven taken. Hij mag deze toegang gebruiken voor de uitvoering van de andere publieke taken waarvoor hij is aangewezen, voor zover het gebruik van persoonsgegevens daartoe noodzakelijk is.

Artikel 34 Taken

1De privacybeheerder adviseert de informatiebeheerder over de te maken afspraken en de rechtmatigheid van verstrekkingen als bedoeld in hoofdstuk 2 van dit Reglement.

2De privacybeheerder controleert door de applicatiebeheerder toegekende en geïmplementeerde verzoeken van medewerkers van binnengemeentelijke afnemers om toegang te krijgen tot de BRP-gegevens via de inzageapplicatie en rapporteert hierover aan de informatiebeheerder.

3De privacybeheerder zorgt voor de bekendmaking van het recht op verstrekkingsbeperking, zoals voorgeschreven in artikel 3.21 van de Wet BRP.

4De privacybeheerder voorziet in samenwerking met de seniorgegevensbeheerder in actuele informatie en instructies op het gebied van de BRP. Daarbij wordt voorzien in wijzigingen in wet- en regelgeving, jurisprudentie en andere actualiteiten.

5De privacybeheerder zorgt voor de vormgeving en inhoud van documenten die aan de BRP worden ontleend, gezamenlijk met de applicatiebeheerder en de seniorgegevensbeheerder.

6De privacybeheerder zorgt voor de (ondersteuning bij de) behandeling van de bezwaar- en beroepschriften voor zover hierbij privacyaspecten aan de orde zijn.

7De privacybeheerder zorgt voor het treffen van voorbereidingen, het coördineren van werkzaamheden, het uitvoeren van onderzoeken, het opstellen van instructies en uitvoeringsmaatregelen, het geven van aanwijzingen aan andere functionarissen en het rapporteren aan de informatiebeheerder op het gebied van de gegevensverstrekking uit de BRP, waaronder de desbetreffende onderdelen van de zelfevaluatie.

8De privacybeheerder volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 35 Verantwoordelijkheid

De adrescontroleur is als toezichthouder verantwoordelijk voor het toezicht op de naleving van de verplichtingen van de burger ingevolge hoofdstuk 2, afdeling 1, paragraaf 5 van de Wet BRP.

Artikel 36 Bevoegdheid

1De adrescontroleur is als toezichthouder is op grond van titel 5.2 van de Algemene wet bestuursrecht bevoegd om:

a.Met toestemming van een bewoner een woning te betreden, zo nodig met medeneming van de benodigde apparatuur (zoals een gegevensdrager of fotocamera);

b.Zich te laten vergezellen door een gegevensbeheerder en andere personen die door hem zijn aangewezen;

c.Inlichtingen te vorderen over personen naar wiens gegevens onderzoek wordt gedaan;

d.Inzage te vorderen van een identiteitsbewijs van te onderzoeken personen en personen die worden aangetroffen in bezochte woningen;

e.Rapport op te maken naar aanleiding van een onderzoek of geconstateerde overtreding als genoemd in deze paragraaf.

2De adrescontroleur heeft toegang tot alle in de BRP opgenomen gegevens ten behoeve van de uitvoering van zijn in dit Reglement beschreven taken. Hij mag deze toegang gebruiken voor de uitvoering van de andere publieke taken waarvoor hij is aangewezen, voor zover het gebruik van persoonsgegevens daartoe noodzakelijk is.

Artikel 37 Taken

1De adrescontroleur legt ten behoeve van zijn taak huisbezoeken af en vordert inlichtingen en identiteitsbewijzen.

2De adrescontroleur voert zijn werkzaamheden uit in samenspraak met de gegevensbeheerder en koppelt het resultaat van zijn werkzaamheden terug in een onderzoeksrapportage aan de gegevensbeheerder.

3De adrescontroleur volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 38 Verantwoordelijkheid

1De beveiligingsbeheerder is verantwoordelijk voor de uitvoering van het informatiebeveiligingsbeleid en van andere maatregelen op het gebied van informatiebeveiliging.

2De beveiligingsbeheerder is verantwoordelijk voor het toezicht op de naleving van de voorschriften bij of krachtens de Wet BRP, dit Reglement en het informatiebeveiligingsbeleid op het gebied van de BRP door de in dit Reglement genoemde functionarissen.

3De beveiligingsbeheerder is verantwoordelijk voor de bewaring en de vernietiging van de BRP-bescheiden, zowel in fysieke als digitale vorm.

Artikel 39 Bevoegdheid

1De beveiligingsbeheerder kan in overleg met de informatiebeheerder hem toekomende taken in het kader van de zelfevaluatie laten uitvoeren door andere functionarissen.

2De beveiligingsbeheerder is bevoegd tot het geven van aanwijzingen aan de functionarissen genoemd in dit Reglement inzake het bewaren en vernietigen van BRP-bescheiden en andere zaken op het gebied van informatiebeveiliging.

3De beveiligingsbeheerder is bevoegd gevraagd en ongevraagd aanbevelingen te doen over alle instructies, werkzaamheden en producten inzake informatiebeveiliging op het gebied van de BRP.

4De beveiligingsbeheerder is bevoegd om de gemeentearchivaris om goedkeuring voor vernietiging van BRP-bescheiden te vragen en om deze bescheiden na het verkrijgen van deze goedkeuring feitelijk te vernietigen, dan wel opdracht te geven tot de vernietiging.

Artikel 40 Taken

1De beveiligingsbeheerder zorgt voor het treffen van voorbereidingen, het coördineren van werkzaamheden, het uitvoeren van onderzoeken, het opstellen van instructies en uitvoeringsmaatregelen, het geven van aanwijzingen aan andere functionarissen en het rapporteren aan de informatiebeheerder over informatiebeveiliging op het gebied van de BRP.

2De beveiligingsbeheerder zorgt voor de beantwoording van de vragen van het informatiekundig onderdeel van de zelfevaluatie. Hij zorgt tevens voor de voorbereiding op de zelfevaluatie, het coördineren van bijbehorende werkzaamheden, het aantonen van de beantwoording van de vragenlijst en het aan de beveiligingsfunctionaris verlenen van de gevraagde medewerking.

3De beveiligingsbeheerder zorgt voor het uitvoeren van risicoanalyses.

4De beveiligingsbeheerder:

a.onderkent en reageert op incidenten en adviseert over de maatregelen die nodig zijn om de gevolgen van een incident te beperken en om herhaling te voorkomen;

b.stelt passende normen en controlemaatregelen op;

c.implementeert beveiligingsmaatregelen;

d.coördineert en handhaaft de uitvoering van de beveiligingsmaatregelen.

5De beveiligingsbeheerder functioneert als aanspreekpunt ten aanzien van de informatiebeveiliging op het gebied van de BRP.

6De beveiligingsbeheerder draagt bij aan het bevorderen van het beveiligingsbewustzijn bij gebruikers.

7De beveiligingsbeheerder rapporteert periodiek aan de informatiebeheerder over de voortgang van de beantwoording van de vragenlijst van de zelfevaluatie en de uitvoering van het informatiebeveiligingsbeleid.

8De beveiligingsbeheerder adviseert de informatiebeheerder omtrent de uitwijk, in samenspraak met de applicatiebeheerder en de technisch beheerder.

9De beveiligingsbeheerder zorgt voor de bewaring en de vernietiging van de BRP-bescheiden en stelt hiertoe instructies op, geeft de noodzakelijke aanwijzingen en coördineert de relevante werkzaamheden.

10De beveiligingsbeheerder volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 41 Verantwoordelijkheid

De beveiligingsfunctionaris is verantwoordelijk voor het interne toezicht op het proces rondom het informatiekundig onderdeel van de zelfevaluatie.

Artikel 42 Bevoegdheid

1De beveiligingsfunctionaris krijgt de volledige medewerking van de in dit Reglement genoemde functionarissen voor zover die noodzakelijk is voor de beschreven taakuitvoering.

2De beveiligingsfunctionaris is bevoegd gevraagd en ongevraagd onderzoek uit te voeren naar zaken op het gebied van informatiebeveiliging, beveiligingsrisico’s onder de aandacht te brengen en aanbevelingen te doen om te komen tot het gewenste en gedefinieerde informatiebeveiligingsniveau.

3De beveiligingsfunctionaris kan de verantwoordelijke adviseren met betrekking tot informatiebeveiliging op het gebied van de BRP.

4De beveiligingsfunctionaris is bevoegd tot het geven van aanwijzingen aan de functionarissen genoemd in dit Reglement inzake informatiebeveiliging.

Artikel 43 Taken

1De beveiligingsfunctionaris ziet toe op de tijdige, objectieve en volledige beantwoording van de vragen van het informatiekundig onderdeel van de zelfevaluatie en verifieert naar eigen inzicht en op eigen initiatief de beantwoording.

2De beveiligingsfunctionaris brengt jaarlijks rapportage uit aan de verantwoordelijke over de resultaten van de zelfevaluatie. De beveiligingsfunctionaris doet daarbij tevens uitspraak over de mate waarin het onderzoek onafhankelijk, objectief en verifieerbaar heeft plaatsgevonden. De beveiligingsfunctionaris stelt de informatiebeheerder in de gelegenheid om gelijktijdig aan het uitbrengen van de rapportage een reactie of verbeterplan aan te bieden aan de verantwoordelijke.

3De beveiligingsfunctionaris zorgt voor het opstellen van een collegeverklaring informatiebeveiliging, waarmee de verantwoordelijke aan de gemeenteraad verantwoording aflegt over de resultaten van het informatiekundig onderdeel van de zelfevaluatie.

Artikel 44 Taken

1De raadpleger maakt slechts gebruik van zijn toegang tot de BRP-gegevens voor zover noodzakelijk bij de uitvoering van de taak op basis waarvan hij is geautoriseerd.

2De raadpleger neemt de bepalingen uit hoofdstuk 2 van dit Reglement in acht.

3De raadpleger volgt de aanwijzingen die krachtens dit Reglement door de bevoegde functionarissen worden gegeven.

Artikel 45 Persoonsregister

De in dit Reglement opgenomen bepalingen gelden naast de BRP – voor zover van toepassing – ook voor het persoonsregister, bedoeld in het Besluit bevolkingsboekhouding.

Artikel 46 Intrekking oude regeling

De Regeling gegevensverstrekking basisregistratie personen 2019 Oss en de Regeling beheer en toezicht basisregistratie personen gemeente Oss, beide vastgesteld door het college van burgemeester en wethouders op 17 december 2019, worden ingetrokken met ingang van de dag waarop dit nieuwe Reglement BRP in werking treedt.

Artikel 47 Inwerkingtreding

Dit Reglement treedt in werking met ingang van de dag na bekendmaking.

Artikel 48 Citeertitel

Dit Reglement wordt aangehaald als: Reglement BRP 2024.