Veel overheidsorganisaties hebben persoonsgegevens nodig om hun publiekrechtelijke taak goed uit te kunnen voeren.
Deze persoonsgegevens komen uit de Basisregistratie Personen, de BRP.
Voordat een organisatie toegang krijgt tot de BRP, moeten een aantal stappen worden doorlopen.
Stap 1: Mag de aanvrager aansluiten?
Aansluiten op de BRP mag alleen als er wordt voldaan aan de wettelijke eisen.
De Rijksdienst voor Identiteitsgegevens, RvIG, beoordeelt daarom eerst of de aanvrager voldoet aan de voorwaarden...
...om persoonsgegevens uit de BRP te mogen krijgen.
Dit mag namelijk alleen als:
De organisatie een overheidsorgaan is en de gegevens nodig heeft voor een publiekrechtelijke taak.
Of als de werkzaamheden die de organisatie uitvoert, door de minister zijn aangewezen als werkzaamheden met een maatschappelijk belang.
Of als de organisatie een onderzoeksinstelling is en voldoet aan een aantal aanvullende voorwaarden.
Stap 2: De autorisatie samenstellen.
Nadat is vastgesteld dat de aanvragende organisatie in aanmerking kan komen voor een aansluiting...
...wordt gekeken welke persoonsgegevens nodig zijn en op welke manier deze geleverd kunnen worden.
Hierbij weegt RvIG de belangen van de aanvrager nauwkeurig af tegen de privacy van de burger.
Om dat goed te kunnen doen bekijkt RvIG hoe de organisatie de taken uitvoert en hoe de gegevens worden verwerkt.
We bepalen welke gegevens voor deze taken kunnen worden geleverd en wat daar technisch voor nodig is.
Ook licht RvIG toe met welke kosten de organisatie rekening moet houden.
Al deze informatie wordt vastgelegd in een Autorisatie Aanvraag Formulier...
...dat de organisatie bij RvIG indient om de autorisatie aan te vragen.
Stap 3: Realisatie van de autorisatie.
Als de aanvraag is ingediend heeft RvIG een aantal weken nodig om de autorisatie te realiseren
De technische aansluiting wordt geactiveerd...
...de benodigde voorzieningen worden klaargemaakt en er wordt een autorisatiebesluit opgesteld.
In dit besluit wordt vastgelegd welke gegevens de organisatie ontvangt, voor welke doelgroepen en voor welke taken.
Dit besluit wordt ook gepubliceerd, zodat iedereen het kan bekijken.
Een adviseur dienstverlening van RvIG helpt de aanvrager tijdens het gehele proces.
Ook daarna blijft hij of zij het aanspreekpunt.
De adviseur kan helpen bij vragen over de autorisatie of meedenken als er zich situaties voordoen...
...waarbij de organisatie verplicht is om RvIG te informeren.
Bijvoorbeeld als de organisatie een taak niet langer hoeft uit te voeren of er juist een nieuwe taak bijkrijgt.
Met het doorlopen van de stappen voor autorisatie, zorgt RvIG voor het veilig en betrouwbaar gebruik van persoonsgegevens.