Gebruik van persoonsgegevens voor de Basisregistratie personen (BRP)

Welke gegevens verwerkt RvIG van mij?

De Rijksdienst voor Identiteitsgegevens (RvIG) beheert de Registratie niet-ingezetenen (RNI). RvIG doet dit namens de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Daarnaast is RvIG verantwoordelijk voor de centrale voorzieningen van de Basisregistratie Personen (BRP). Deze bestaat onder meer uit een kopie van alle persoonslijsten die in de gemeentelijke voorzieningen zijn opgeslagen. RvIG verwerkt alle persoonsgegevens op de persoonslijsten van personen die in de BRP staan.  

Waarvoor gebruikt RvIG mijn gegevens?

RvIG verwerkt jouw persoonsgegevens voor:

• registratie en beheer van de RNI;
• het beheer van de centrale voorzieningen van de BRP;
• het bevorderen van de kwaliteit van de BRP-gegevens;
• het verstrekken van in de BRP opgenomen gegevens aan (semi-)overheidsorganisaties, voor zover deze gegevens noodzakelijk zijn voor de vervulling van hun wettelijke taak.

Op grond waarvan verwerkt RvIG mijn gegevens?

RvIG moet het gebruik van jouw persoonsgegevens kunnen baseren op een van de grondslagen uit artikel 6 van de Algemene Verordening Gegevensbescherming (AVG). Op grond van dit artikel mogen jouw persoonsgegevens worden verwerkt  wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting (artikel 6, eerste lid onder c AVG). De Wet BRP verplicht RvIG tot het beheer van de BRP, het bewaken van de kwaliteit van BRP-gegevens en het verstrekken van persoonsgegevens aan (semi-)overheidsorganisaties.

Hoe komt RVIG aan mijn gegevens?

Persoonsgegevens van ingezetenen komen via gemeenten in de BRP terecht. Gegevens over niet-ingezetenen worden in de RNI geregistreerd door tussenkomst van een RNI-loket, via de laatste woongemeente bij emigratie of door middel van een aangewezen bestuursorgaan (ABO). ABO’s zijn door de minister van Binnenlandse Zaken en Koninkrijksrelaties aangewezen om informatie aan te leveren aan de RNI.

Aan wie worden mijn gegevens verstrekt?

De gegevens in de BRP worden gebruikt door geautoriseerde (semi-)overheidsorganisaties die voor de uitoefening van hun publiekrechtelijke taken persoonsgegevens nodig hebben. De Belastingdienst, het UWV en pensioenfondsen zijn voorbeelden van organisaties die gebruik mogen maken van persoonsgegevens in de BRP. Deze (semi-)overheidsorganisaties krijgen uitsluitend die gegevens uit de BRP verstrekt die noodzakelijk zijn voor de uitvoering van hun publieke taak. De autorisatiebesluiten worden gepubliceerd in de Staatscourant en zijn te raadplegen via de website Publicaties.rvig.nl.

Hoe lang bewaart RvIG mijn gegevens?

Persoonsgegevens in de BRP worden voor altijd bewaard.

Welke rechten heb ik als het gaat om mijn gegevens in de BRP en de RNI?

De AVG is niet volledig van toepassing op verwerkingen van persoonsgegevens die plaatsvinden op grond van de Wet BRP. Bepaalde AVG-rechten worden specifiek in de Wet BRP geregeld. Dit heeft tot gevolg dat sommige rechten worden beperkt of uitgesloten. Zo bestaat er geen recht op beperking van gegevensverwerking. De essentiële functie die de BRP (waar de RNI onderdeel van is) heeft als centrale en primaire informatiebron voor de overheid, verhindert dit. Bij uitoefening van dit recht zou de informatiestroom binnen de overheid ernstig worden gehinderd, terwijl de betreffende gegevens juist noodzakelijk zijn voor de goede vervulling van de taken van RvIG.

Woon je in Nederland, dan kun je je voor het uitoefenen van jouw AVG-rechten wenden tot de gemeente waar je woont. Sta je geregistreerd in de RNI, dan kun je terecht bij een RNI-loket voor de hierna genoemde AVG-rechten:

• inzage in jouw gegevens (artikel 2.81 / 2.55 Wet BRP / art. 15 AVG);
• correctie van jouw gegevens (artikel 2.81 / 2.58 Wet BRP / art. 16 AVG);
• wissing van jouw gegevens (artikel 2.81 / 2.58 Wet BRP / art. 17 AVG).

Het recht op gegevenswissing is nauw verbonden met het recht op correctie en zal met name uitgeoefend kunnen worden met het doel foutieve gegevens te wissen. De aard van de BRP verzet zich tegen een algemeen recht op het wissen van (correcte) BRP-gegevens.

Je hebt geen recht op:

• beperking van gegevensverwerking (artikel 2.58a Wet BRP / art. 18 AVG);
  Dit is hierboven toegelicht.
• overdraagbaarheid van gegevens (artikel 20 AVG);
  Dit recht is niet van toepassing omdat er geen gegevens verwerkt worden op basis van toestemming.
• bezwaar (artikel 21 AVG).
  Het recht op bezwaar geldt niet omdat de gegevensverwerking plaatsvindt op basis van een wettelijke verplichting.

Hoe kan ik een verzoek indienen op grond van de AVG?

Je verzoek op grond van de AVG kun je indienen door een schriftelijk verzoek te sturen naar:
 
Ministerie van BZK
CIO/AVG
Postbus 20011
2500 EA Den Haag

Vermeld in je brief minimaal:

• je naam;
• je adres;
• welke gegevens je wilt inzien en/of welke gegevens je wilt laten wijzigen.

Voordat aan je verzoek kan worden voldaan moet het ministerie van BZK jouw identiteit kunnen vaststellen. Voeg daarom een kopie van je geldige identiteitsbewijs bij jouw verzoek.

Je ontvangt in principe binnen 1 maand een beslissing op jouw verzoek. Dit is conform artikel 12 lid 3 AVG. Als je het niet eens bent met de beslissing kun je achtereenvolgens bezwaar maken en beroep instellen bij de rechtbank. Meer informatie over bezwaar en beroep vind je op Rijksoverheid.nl. 

Hoe kan ik een klacht indienen?

Als je het niet eens bent met de manier waarop RvIG omgaat met jouw persoonsgegevens of jouw verzoek afhandelt, kun je een klacht indienen bij het ministerie van BZK, via het hierboven vermelde adres.

Als je vervolgens niet tevreden bent met de manier waarop BZK met jouw klacht omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Informatie over hoe je dit doet, vind je op de website van de Autoriteit Persoonsgegevens.