Regel 3 van 4
Je verzamelt zo weinig mogelijk (regel 1) en je communiceert er transparant over (regel 2). De gegevens die je wél hebt, moet je goed beveiligen.
- checkDataminimalisatie
- checkTransparantie
- 3Beveiligingdeze module
- 4Rechten van betrokkenen
Beveiliging
Bescherm persoonlijke data met technische én organisatorische maatregelen tegen ongeoorloofde toegang, verlies of beschadiging.
- check_circleWaarom beveiliging een holistische aanpak vraagt
- check_circleHoe je systemen, data en omgeving beschermt
- check_circleWaarom de mens vaak de zwakste schakel is
Een holistische aanpak
Beveiliging is een breed thema en werkt enkel met een Holistische aanpakBeveiliging als geheel bekijken: techniek, mensen én organisatie samen. Eén losse maatregel volstaat niet, alle schakels moeten kloppen.Data security: waar te starten?arrow_forward.
Je kunt niet “een beetje” aan beveiliging doen: je verdediging is maar zo sterk als de zwakste schakel.
Daarom bekijken we beveiliging op vier vlakken:
- Systeem- & softwarebeveiligingBeveilig je systemen en software: sterke logins en wachtwoorden, beperkte toegangsrechten en regelmatige backups.Security voor systemen en softwarearrow_forward: logins, wachtwoorden, toegangsrechten en backups.
- DatabeveiligingBescherm de gegevens zelf, vooral via versleuteling, zowel in opslag als bij verzending.Encryptie: moet ik versleutelen?arrow_forward: versleuteling in opslag én transmissie.
- OmgevingsbeveiligingOok de fysieke omgeving telt: beperk toegang tot kantoren, archiefkasten en printers, en bewaar papieren dossiers achter slot.Data security voor papieren documentenarrow_forward: fysieke toegang tot kantoren, kasten en printers.
- De menselijke factorDe meeste datalekken beginnen bij medewerkers, een verkeerde klik, een verloren laptop. Sensibilisering en opleiding zijn daarom cruciaal.Waarom datalekken bij medewerkers beginnenarrow_forward: sensibilisering, want de mens is vaak de zwakste schakel.
Systeem- & softwarebeveiliging menu_bookKennisbank
- Beveilig alles met een login; verplicht Sterke wachtwoordenMinstens 12 tekens, nooit hergebruikt, en bewaard in een wachtwoordmanager, geen post-its of gedeelde spreadsheets. Wijzig wachtwoorden na een datalek, niet volgens een vast schema.Wachtwoordbeleid: best practicesarrow_forward en zet waar mogelijk 2FA aan.
- Deel geen accounts: geef elke medewerker een eigen login. Zo weet je wie wat deed en kun je toegang gericht intrekken.
- Houd alle software up-to-date: de meeste cyberaanvallen misbruiken bekende kwetsbaarheden die een update al had gedicht.
- Beperk Gebruikersrechten beperkenGeef iedereen enkel toegang tot wat strikt noodzakelijk is voor de job (het 'least privilege'-principe). Controleer die rechten ook periodiek, mensen wisselen van functie of vertrekken.Periodieke toegangscontrolearrow_forward tot wat strikt noodzakelijk is, met periodieke reviews.
- Zorg voor regelmatige backups tegen onopzettelijk verlies van gegevens.
Segmenteer je netwerk: je gastenwifi hoeft niet bij je bedrijfsdata te kunnen. En zet logging aan, zodat je bij een incident kunt achterhalen wat er precies gebeurde.
Data- & omgevingsbeveiliging
Persoonlijke data is altijd versleuteld, zowel in opslag (pc, server, smartphone, cloud) als in transmissie (e-mail, https-verkeer). En: regelmatige backups.
Beperk de fysieke toegang tot kantoren, Papieren documentenGDPR gaat niet alleen over digitale data. Ook papieren dossiers met persoonsgegevens horen achter slot, en toegang tot printers en archiefruimtes blijft beperkt., printers en computerruimtes, via badges, sloten enzovoort.
De menselijke factor menu_bookKennisbank
De mens is vaak de zwakste schakel: iemand klikt op een kwaadaardige link, vergeet een laptop op de trein, of e-mailt de verkeerde bijlage naar iedereen.
Daarom zijn sensibilisering en opleiding cruciaal, techniek alleen volstaat niet.
Verplicht sterke wachtwoorden en 2FA, geef enkel de nodige toegangsrechten, versleutel alle persoonlijke data, zorg dat smartphones en pc’s van op afstand gewist kunnen worden, en doe archiefkasten op slot.
De laptop op de trein
“Een collega laat zijn werklaptop met klantgegevens achter op de trein.”
Wat te doen als het tóch misgaat? Lees DatalekEen datalek is elk incident waarbij persoonsgegevens verloren gaan of in verkeerde handen komen, een verloren laptop, een gehackte mailbox, een verkeerd verzonden bestand. Vaak moet je het binnen 72 uur melden.Datalek: wat is het en wat moet je doen?arrow_forward.
“Iedereen kan bij alles”
“Al onze medewerkers hebben toegang tot alle software en alle klantgegevens, dat is makkelijk.”
Wat je onthoudt uit module 5
- boltBeveiliging vraagt een holistische aanpak: je bent zo sterk als de zwakste schakel.
- boltSysteem & software: sterke wachtwoorden + 2FA, beperkte toegangsrechten met reviews, en backups.
- boltVersleutel persoonlijke data in opslag én transmissie; beveilig ook de fysieke omgeving.
- boltDe mens is vaak de zwakste schakel, sensibilisering en opleiding zijn cruciaal.
Module 5 voltooid 🎉
Je weet nu hoe je persoonlijke data technisch én organisatorisch beschermt. In module 6 sluiten we de vier regels af met de rechten van betrokkenen.
Op weg naar de oefenquiz “GDPR voor de KMO”
Rond alle 8 modules af en doe de gratis oefenquiz. Het officiële examen met deelnamebewijs vind je in de betalende plannen van de GDPRWise-app.