Direct naar (in deze pagina): inhoud, zoekveld of menu.

U bevindt zich op: Home › GBA › Informatiebank › Vraag en antwoord › Basisregistratie Personen

GABA-Modelautorisatie, GBA-verordening en GBA-V

Zijn er voor het gebruik van GBA-V voor gemeenten 12 autorisatieprofielen beschikbaar?

Er is slechts 1 autorisatie voor de gemeente als afnemer. Daarin zijn op dit moment 27 wettelijke taken opgenomen. Er is sprake van 1 spontane gegevensset voor alle taken en 27 verschillende ad hoc gegevenssets per taak. De autorisatieprofielen voor de medewerkers moet de gemeente zelf (of door de leverancier laten) opstellen.

Naar boven

Is het element Adres buitenland nu ook opgenomen in de GABA-autorisatie?

Ja, het element Adres buitenland is opgenomen in de gewijzigde GABA-autorisatie sinds 1 december 2009 bij de ad hoc gegevensset voor een aantal wettelijke taken.

Naar boven

Mogen afdelingen die persoonsgegevens gebruiken voor publiekrechterlijke en privaatrechterlijke taken in beide gevallen gebruik maken van GBA-gegevens?

GBA-gegevens mogen alleen gebruikt worden voor de uitvoering van publiekrechtelijke taken. Dit betekent dat een afdeling die uitsluitend private taken uitvoert nooit de GBA kan en mag gebruiken. Voor een afdeling die zowel private als publieke taken uitvoert is dat moeilijker. GBA-gegevens die men heeft verkregen voor de uitvoering van de publieke taken, mogen dus niet gebruikt worden voor de private taak. In de praktijk kan dit lastig zijn.

Naar boven

Moet de GBA-verordening voor 1-1-2010 worden vastgesteld vanwege de komst van de BRP?

Onafhankelijk van de datum 1-1-2010 moet elke gemeente beschikken over een gemeentelijke GBA-verordening waarin alle GBA-verstrekkingen zijn vastgelegd.

Naar boven

Kan de gemeentelijke verordening worden aangepast aan de GABA-taken?

Nee, een gemeente voert meer (of minder) taken uit dan de taken die zijn opgenomen in de GABA-autorisatie. In de GABA-autorisatie zijn alleen de publiekrechtelijke buitengemeentelijke taken opgenomen, dus binnengemeentelijk en private taken ontbreken.

Naar boven

Een gemeente wil een DataDistributieSysteem (DDS) invoeren ter ondersteuning van de invoering van de Basisregistratie Personen. Hiervoor wil men met de beheerder DDS afspraken vastleggen in een overeenkomst. Omdat het DDS-systeem geen juridische entiteit is, is na vulling van deze database met persoonsgegevens de wet- en regelgeving van de GBA hierop van toepassing. Is er een model-overeenkomst of convenant dat gebruikt kan worden?

De aanwezigheid van een data distributiesysteem, een midoffice of een andere gemeentebrede ICT-voorziening heeft geen consequenties voor de manier waarop de verstrekkingen uit de GBA geregeld moeten zijn. De verstrekkingen blijven hetzelfde, alleen vinden ze plaats via een tussenstation. DDS is feitelijk niets meer dan een transportmiddel.
In de GBA-verordening moet zijn opgenomen welke diensten/afdelingen de gemeente kent, welke (publiekrechtelijke) taken deze diensten uitvoeren en welke gegevens daarvoor verstrekt worden. De protocollering moet wel plaatsvinden op het niveau van de gemeentebrede voorziening omdat alleen daar bekend is welke gegevens aan wie verstrekt zijn.

Naar boven

Moet het gebruik van de midoffice ook in de gemeentelijke verordening worden opgenomen?

Nee, zie eerdere vraag en antwoord.

Naar boven

Moeten WBP-verstrekkingen ook in GBA-verordening of in een aparte verordening worden opgenomen?

Alle GBA-verstrekkingen moeten in een gemeentelijke GBA-verordening worden vastgelegd.

Naar boven

Uit een inventarisatie van een medewerker WBP op basis van bijlage 6 Wettelijke taken uit het “Stappenplan invoering GBA als basisregistratie” blijkt dat diverse afdelingen royaal worden geautoriseerd. Zij hebben veel minder gegevens nodig dan in de GABA-autorisatie is opgenomen. Is bijlage 6 door BPR voorgelegd aan het WBP? Immers, men mag niet meer gegevens krijgen dan men nodig heeft.

De GBA-regelgeving kent een eigen privacy-regime. Verzoeken om gegevensverstrekking uit de GBA worden door de uitvoeringsjuristen van het Agentschap  BPR getoetst aan de criteria zoals deze zijn opgenomen in de GBA-regelgeving, niet aan de WBP. Autorisaties voor afnemers worden dus ook niet voorgelegd aan het CBP.
Toch is inderdaad een van de criteria het noodzakelijkheidcriterium waarbij getoetst wordt of de gevraagde gegevens ook daadwerkelijk nodig zijn voor de uitvoering van de taak. Dit is ook nauwgezet gebeurd bij het opstellen van de modelautorisatie voor gemeenten. In bijlage 6 is ook uitgebreid gemotiveerd waarom bepaalde gegevens tbv de uitvoering van bepaalde taken worden verstrekt.
Het Agentschap BPR heeft nooit van een gemeente (of de gemeentelijke afdelingen aan wie de gegevens worden verstrekt) vernomen dat er teveel gegevens verstrekt werden voor bepaalde taken.
Natuurlijk staat het een gemeente vrij om minder gegevens op te vragen of een verzoek tot autorisatie te doen dat afwijkt van de modelautorisatie GABA.

Naar boven

Is het voor gemeenten vanaf 1 januari 2010 verplicht om bij alle publieksrechtelijke taken of alleen bij de 27 GABA-taken authentieke persoonsgegevens uit de GBA te gebruiken?

De invoering van de Basisregistratie Personen is inderdaad verplicht bij de uitvoering van alle publiekrechtelijke taken. In de autorisatie voor de gemeente als buitengemeentelijke afnemer (GABA) zijn 27 taken beschreven, waarvoor gemeenten in hun rol als afnemer van het GBA-netwerk, gegevens mogen opvragen van personen die in een andere gemeente zijn ingeschreven.
Er is wel verschil tussen gemeenten m.b.t. de uitvoering van publiekrechtelijke taken. In het autorisatiebesluit is bijvoorbeeld de taak sociale dienst opgenomen maar als een gemeente deze taak heeft overgedragen aan een ander bestuursorgaan, bijvoorbeeld een intergemeentelijke sociale dienst, dan zal zij zelf de autorisatie hiervoor niet (meer) gebruiken. Heeft een gemeente geen eigen begraafplaats dan voert zij ook geen begraafplaatsenadministratie.
Het is dus lastig om in zijn algemeenheid precies aan te geven welke publiekrechtelijke taken een gemeente uitvoert. De beste manier om hier achter te komen is een inventarisatie waarbij aan alle hoofden van afdelingen gevraagd wordt om aan te geven welke publiekrechtelijke taken de afdeling uitvoert en of hiervoor alleen gegevens nodig zijn van binnengemeentelijke personen of ook van personen die in een andere gemeente zijn ingeschreven.

Naar boven

Waarom zijn voor de taak leerplichtzaken wel de ouders opgenomen in de GABA-autorisatie en niet de leerlingen die buitengemeentelijk woonachtig zijn?

De leerplichtadministratie is een binnengemeentelijke taak. Elke gemeente voert de administratie over de leerlingen die in de eigen gemeente zijn ingeschreven. Soms is het nodig om de ouders van deze leerlingen aan te schrijven. Deze ouders kunnen in een andere gemeente ingeschreven zijn. Daarom is het volgens de GABA-autorisatie wel toegestaan gegevens van ouders op te vragen maar niet van leerlingen. Leerlingen die in een andere gemeente zijn ingeschreven vallen onder de verantwoordelijkheid van die andere gemeente.

Naar boven

Mag GBA-V ook gebruikt worden voor binnengemeentelijk opvragen van personen?

Het binnengemeentelijke opvragen van personen kan technisch wel via GBA-V maar mag juridisch niet.

Naar boven

Kan je GBA-V ook gebruiken voor verhuizingen burgerlijke stand?

Gemeenten kunnen GBA-V gebruiken voor bijhouden van de burgerlijke stand en het doen van onderzoek naar akten mbt huwelijk/aangaan partnerschap, geboorten en erkenning.

Naar boven

Is gebruik van PKI voor GBA-V/VOA verschillend ten opzicht van gebruik van PKI voor TMV?

Zowel de GBA-V applicatie als voor de TMV applicatie moeten gebruik maken van hetzelfde PKIoverheid certificaat.  De VOA applicatie maakt geen gebruik van een PKIoverheid certificaat.

Naar boven