Uitwisselen van persoonsgegevens: jouw data gegarandeerd veilig in Nederland
De integriteit van jouw data altijd beschermd
Veel organisaties die over privé-gegevens beschikken, zoals gemeenten en zorginstellingen, willen uiterst zorgvuldig met deze data omgaan. Dat betekent: veilig opslaan én ervoor zorgen dat niemand er inzage in krijgt die er niets mee te maken heeft. Veel cloud-aanbieders kunnen dit niet garanderen omdat hun opslaglocatie toegankelijk is voor Amerikaanse diensten zoals CIA, NSA en FBI, die zeer uitgebreide bevoegdheden hebben.
Om de uitwisseling van persoonsgegevens enigzins te regelen, is in de zomer van 2023 het EU-U.S. Data Privacy Framework in werking getreden. Deze regeling beperkt de toegang van de Amerikaanse overheidsdiensten en legt bedrijven strenge regels op om data te beschermen.
Het EU-U.S. Data Privacy Framework lost het probleem niet op: diensten uit de US kunnen nog steeds bij jouw data als ze dat nodig vinden voor de veiligheid van het land. Deze onduidelijkheid zorgt bij veel organisaties voor twijfel en zorg: ‘Waar kan ik nu het beste mijn gevoelige gegevens opslaan, zonder dat derden erbij kunnen?’
Europese bedrijven en instellingen willen het liefst dat hun data hier blijven. Om aan deze behoefte tegemoet te komen, hebben de grote cloudaanbieders zoals Microsoft gezorgd voor opslagmogelijkheden in Nederland. Maar ook daarmee zijn niet alle zorgen weggenomen. Daarom heeft XIXO gekozen voor eigen opslag in Nederland.
Bij XIXO is er geen enkele onduidelijkheid: als je wilt dat jou data zijn afgeschermd, dan zorgen wij daarvoor. Als je kiest voor XIXO Private cloud, worden je gegevens in Nederland opgeslagen. En ‘private’ mag je hier letterlijk nemen: niemand, behalve de door jouw organisatie geautoriseerde mensen, kan erbij.
Daarvoor heeft XIXO een state of the art redundante VMware-omgeving ingericht in het datacenter bij BIT in Ede. Vanuit hier leveren wij een 100% private cloud op basis van RDS of VDI. Niemand anders dan jouw organisatie en XIXO heeft toegang hiertoe. Dus weet je zeker dat jouw data veilig zijn.
Uitwisselen van persoonsgegevens in de zorg
Medische data zou je één van de meest private soorten informatie kunnen noemen. Van dit type wil je echt niet dat deze op straat komt te liggen of wordt bekeken door mensen die er niets mee te maken hebben. Niemand anders dan de betrokkene en zijn/haar behandelaar heeft het recht om deze in te zien. En niet voor niets heeft de laatste een geheimhoudingsplicht.
XIXO heeft daarom een zgn. fair warning-systeem geïnstalleerd. Die geeft een waarschuwing als een ongeautoriseerd iemand toegang probeert te krijgen tot persoonlijke gegevens. Hierop kan dan worden ingegrepen.
Uitwisselen van persoonsgegevens bij gemeenten
Gegevens van burgers die bekend zijn bij de gemeente, zijn vaak zeer gevoelig. Het gaat om data die gebruikt worden voor het opmaken van een paspoort, vergunning, uitkering of belastingen. Financiële en persoonlijke gegevens die grote schade kunnen veroorzaken als ze in verkeerde handen vallen. Reden genoeg om deze uit handen te houden van buitenstaanders.
Naast bescherming van data via de AVG en een veilige infrastructuur, is het ook een geruststellende gedachte dat gegevens niet door andere instanties kunnen worden ingezien. Met XIXO Private cloud ben je hier zeker van.
Uitwisselen van persoonsgegevens in organisaties
Veel bedrijven en organisaties beschikken over informatie van hun klanten, personeel of derden die zeer gevoelig is. Credit card-gegevens, woonplaats, hobbies of waar iemand op vakantie is geweest. Klinkt misschien onschuldig, maar deze mensen hebben recht op geheimhouding. Soms weten de betrokkenen niet eens dat deze organisaties dit soort informatie in handen hebben.
Naast bescherming van data via de AVG en een veilige infrastructuur, is het ook een geruststellende gedachte dat gegevens niet door buitenstaanders kunnen worden ingezien. Met XIXO Private cloud ben je hier zeker van.
Tip: doe een risicoanalyse
Om de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te handhaven, kun je onderzoeken welke datastromen er in jouw organisatie zijn, en of die allemaal even goed beveiligd zijn. Het is goed om dit zelf te weten, maar er kan ook een moment komen dat je hierover verantwoording moet afleggen aan klanten of een externe instantie. Een risicoanalyse kan dit boven tafel krijgen. Hiervoor inventariseer je je datastromen, de aard en gevoeligheid van de data die worden overgedragen en wat de impact zou zijn als deze in verkeerde handen zouden vallen. Op basis hiervan kun je toegang beperken door authenticatie op basis van het ‘minimale rechten’-principe, en het versleutelen van data tijdens de overdracht.
Use case 1
“Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.”
Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.
Meer over Uitwisselen van persoonsgegevens
Gerelateerde diensten
XIXO Private Cloud Het beste van twee werelden: alle functionaliteit van de cloud maar wél in eigen beheer. We beheren drie onafhankelijke en rotsvaste datacenters waar je een omgeving naar eigen wensen kunt…
XIXO Total Secure Wij begrijpen dat oplossingen voor de veiligheid van data en systemen afhangen van de bereidheid om ermee te werken. Daarom gaan wij uit van de mens, niet de techniek. We…
