Privacy: goed omgaan met persoonsgegevens

Privacy: de menselijke factor is de sleutel
Organisaties zoals overheid, webwinkels en ziekenhuizen verzamelen persoonlijke gegevens. Zij moeten ervoor zorgen dat deze data niet in verkeerde handen komt.
Hackers verzamelen ook stiekem privé-informatie omdat ze hiermee veel geld kunnen verdienen. Daarvoor gebruiken ze steeds slimmere manieren om mensen te misleiden, zoals phishing en spoofing. Bij spoofing gebruikt iemand anders jouw mailadres en bij phishing probeert iemand gevoelige informatie op te vragen door zich voor te doen als een bekende en dus betrouwbare instantie.
Bescherming van private data is vastgelegd in wetgeving zoals de AVG en vanaf 2023 de DGA (Data Governance Act).
Databescherming vraagt veel van organisaties: een georganiseerde aanpak, vastgelegd in vaste procedures en werkwijzen. Beveiliging vraagt continu aandacht en updates omdat de jacht op data steeds geavanceerder wordt.
De mens is meestal de zwakke schakel: vroeger of later kiezen we gemak, gewoonte en snelheid boven veiligheid. Oplossingen zullen hiermee rekening moeten houden.Wat doet XIXO om jouw data te beschermen? XIXO gaat uit van de gebruiker omdat de bereidheid om ermee te werken het succes van de beveiliging bepaalt.
We gebruiken hiervoor tools met zeer veilige tweefactorauthenticatie (2FA) die door single sign on erg makkelijk in gebruik zijn. Door mensen een token te geven beveiligd met een pincode en/of biometrie (2FA), maken we het zó gebruikersvriendelijk dat zij er graag mee werken, zelfs voor hun privé e-mail.
Privacy in de zorg
Zorgmedewerkers ervaren een steeds groter wordende regeldruk en administratieve last in hun werk. Ongeveer eenderde van hun dag gaat hieraan op. De zorg voor privacy en alle handelingen die daarvoor nodig zijn, horen hierbij. Alles wat kan helpen om hen gewoon hun werk te laten doen, is dan meegenomen.
Om die regeldruk te verminderen, moet je uitgaan van hoe je zorgpersoneel echt werkt en wat zij nodig hebben om goede zorg te verlenen. En dat geldt ook voor privacy: de menselijke factor is de sleutel. Daarom is dit ook voor XIXO hét uitgangspunt in onze oplossingen. Zodat jouw mensen zo soepel mogelijk gewoon hun werk kunnen doen.

Privacy bij gemeenten
Als overheidsinstantie is de gemeente betrokken bij het verzamelen, verwerken en beheren van persoonsgegevens van haar inwoners. Voor de Basisregistratie Personen (BRP) en uitgifte van rijbewijzen en paspoorten, en dienstverlening zoals vergunningen, uitkeringen en belastingen. Daarom moeten ook gemeenten zeer zorgvuldig omgaan met deze privé-gegevens en voldoen aan alle geldende privacy-wetgeving.
In hun werk gebruiken lokale overheden digitale systemen zoals websites, apps en databases. Die moeten allemaal streng worden beveiligd zodat alleen geautoriseerde mensen toegang krijgen. Want ook zij zijn gevoelig voor datalekken en chantage door hackers.

Privacy in organisaties
Ieder bedrijf en organisatie met een klantenbestand of personeelsadministratie verwerkt persoonsgegevens. Ook als je een website hebt die gegevens verzamelt of een e-mailnieuwsbrief verstuurt naar abonnee’s, heb je een database met privégegevens van mensen. Die gegevens zijn belangrijk en waardevol, en daarmee moet je zorgvuldig omgaan.
Dan geldt de Algemene Verordening Gegevensbescherming (AVG). En dat betekent ook je systemen en processen hierop inrichten, zodat de gegevens goed worden opgeslagen en niet ‘op straat’ terechtkomen, veilig zijn tegen hackers zodat je er niet mee gechanteerd kunt worden, toegankelijk zijn voor de persoon in kwestie én dat je dit te allen tijde kunt aantonen.

Tip: hoe begin je met privacy?
Breng in kaart waar binnen je organisatie persoonsgegevens worden verwerkt. Kijk naar alle processen en systemen in je bedrijf. Welke persoonsgegevens worden waar verwerkt? Met welk doel? En is dat allemaal wel nodig? In een klantenbestand zitten bijvoorbeeld vaak NAW-gegevens, de aankoopgeschiedenis en financiële gegevens. Bepaal ook van wie je de gegevens gekregen hebt en aan wie je ze doorstuurt. Moet dit, en belangrijker: mag dit? Maak een uitgebreid overzicht en onderzoek of ze allemaal een “wettelijke grondslag” hebben, m.a.w. of je een goede reden hebt om ze in bezit te hebben. Heb je bepaalde gegevens niet nodig? Dan moet je ze weggooien.

Use case 1
“Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.”
Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.
Meer over Privacy
Gerelateerde diensten
XIXO Total Secure Wij begrijpen dat oplossingen voor de veiligheid van data en systemen afhangen van de bereidheid om ermee te werken. Daarom gaan wij uit van de mens, niet de techniek. We…
XIXO Support Kan je IT-afdeling het werk niet aan of mis je de juiste mensen? XIXO Support neemt je een deel van het werk uit handen….



