CBP adviseert over nadere uitwerking basisregistratie personen

CBP, Brief aan minister van Binnenlandse zaken inzake nadere uitwerking basisregistratie personen, z2013-00339, CBPweb.nl
Op verzoek van de minister van Binnenlandse Zaken en Koninkrijksrelaties heeft het College bescherming persoonsgegevens (CBP) geadviseerd over het ontwerpbesluit basisregistratie personen (BRP). Dit ontwerpbesluit bevat de nadere uitwerking van bepalingen uit de Wet BRP. Het CBP adviseert het ontwerpbesluit op een aantal punten aan te passen.

SILA
Een van die nadere uitwerkingen is de opname van een lijst van derden (niet-overheidsorganen) die werkzaamheden verrichten met een gewichtig maatschappelijk belang en die daarom systematisch gegevens uit de basisregistratie verstrekt krijgen. De Stichting Interkerkelijke Ledenadministratie (SILA) wordt hierbij als derde genoemd. Het CBP vraagt zich echter af of het bijhouden van een kerkelijke ledenadministratie onder de definitie van ‘gewichtig maatschappelijk belang’ valt zoals geformuleerd in de Wet BRP. Het CBP acht de opname van SILA als derde onvoldoende onderbouwd en adviseert deze nader te motiveren. Verder wil het CBP benadrukken dat het enkele feit dat iemand een SILA-afnemersindicatie achter zijn of haar naam heeft staan in de basisregistratie prijsgeeft dat deze persoon lid is van een kerkgenootschap. Daarmee is er sprake van het verwerken van bijzondere persoonsgegevens en dit behoeft daarom een nadere motivering.

BSN en derden
Het CBP had in zijn eerdere advies over de Wet BRP al gewezen op de te algemene formulering van het artikel in deze wet dat de verwerking van het burgerservicenummer (BSN) door niet-overheidsorganen regelt. Hoewel het artikel is aangepast, kan dit toch nog tot  interpretatieverschillen leiden. Het artikel behoeft derhalve nog een nadere verduidelijking. Het CBP benadrukt hierbij dat het verwerken van het BSN door niet-overheidsorganen een bedreiging voor de persoonlijke levenssfeer kan vormen.

Achtergrond brp en Wet BRP
De basisregistratie personen (brp) is de toekomstige opvolger van de gemeentelijke basisadministratie persoonsgegevens (GBA). De Wet GBA wordt daartoe vervangen door de Wet BRP. Het wetsvoorstel BRP is op 2 juli 2013 aangenomen door de Eerste Kamer (Kamerstukken 33 219).