bij bijl. nr. 110 II
- 13 -
Par. 6. Het bewerken van een registratiesysteem
Artikel 33
Bij de bewerker moet primair gedacht worden aan het C.B.T. doch
even zeer aan de gemeentelijke dienstonderdelen welke de beschik
king hebben over apparatuur en programmatuur om langs geauto
matiseerde weg mede persoonsgegevens op te slaan, te verwerken
en te verstrekken (mini- en officecomputers)
De bewerker bevindt zich in een sleutelpositie. Hij heeft de
beschikking over gegevens. Daarom is ook duidelijk vastgelegd,
dat hij niets uit eigen beweging met de gegevens mag doen.
Hij mag uitsluitend werken volgens opdracht van burgemeester
en wethouders.
Aangezien deze verordening zich niet uitstrekt tot het C.B.T.
wordt aan burgemeester en wethouders opgedragen zorg te dragen,
dat de bewerker (en dus ook het C.B.T.) de bepalingen van deze
verordening in acht neemt.
Een en ander is geregeld in de basisovereenkomst M.W.B./C.B.T.
Artikel 34
Het uitbesteden van werkzaamheden aan derden komt bijv. voor
bij de vervaardiging van microfiches. Ook kan gedacht worden
aan het verstrekken van opdrachten aan derden om pons- en andere
vastleggingswerkzaamheden te verrichten. Deze derden zullen
in veel gevallen particuliere servicebureaus zijn. Om te voor
komen dat de persoonlijke levenssfeer geschaad zou kunnen worden
bij dergelijke externe verwerking, is de bewerker verplicht
- via de opdrachtverlening (zie toelichting bij artikel 33) -
de voorschriften die gericht zijn op de bescherming van de ge
gevens in het belang van de persoonlijke levenssfeer, in acht
te nemen en in zijn opdracht aan de derde op te nemen.
Het verdient aanbeveling dat de getroffen maatregelen ter kennis
van de M.W.B.-privacycommissie worden gebracht.
Par. 7. Beveiliging
Artikel 35
Onder beveiliging moet worden begrepen die maatregelen die dienen
ter voorkoming van beschadiging, diefstal, misbruik of verlies
van gegevens.
Dit kunnen technische maatregelen zijn, zoals het opbergen van
magneetbanden in kluizen en maatregelen in de organisatorische
sfeer. Bij dit laatste valt te denken aan het vereisen van een
functiescheiding, dat wil zeggen: opslag, bewerking en controle
geschieden door afdelingen of functionarissen die in de organisa
tie van de bewerker hiërarchisch onafhankelijk van elkaar werken.
Voor wat betreft de beveiliging van de gegevens welke door het
C.B.T. worden verwerkt, zijn er diverse maatregelen getroffen.
Zo is, ter uitvoering van de basisovereenkomst M.W.B./C.B.T.
door het C.B.T.-bestuur aan het Verificatiebureau van de Vereni
ging van Nederlandse Gemeenten het toezicht opgedragen op de
richtige uitvoering van haar taken door het C.B.T.
Hiertoe brengt het Verificatiebureau een periodieke rapportage
omtrent haar bevindingen aan het C.B.T.-bestuur uit, die de
rapportage, zo nodig voorzien van een toelichting, doorgeeft
aan het M.W.B.-bestuur
