De welbekende algemene verordening gegevensbescherming (AVG)
Sinds 25 mei 2018 is de nieuwe AVG wetgeving ingegaan. We hebben hier treffende maatregelen voor genomen.
Wat hebben we gedaan?
Het kan wat technisch worden op sommige vlakken, maar we willen liever duidelijk zijn op detailniveau dan informatie weglaten :)
Technische beveiligingsmaatregelen
- Minimale eisen voor wachtwoorden op het Mijn Enflow platform
- Two-factor authenticatie toegevoegd aan het Mijn Enflow platform
- Externe audit ingeschakeld door een ervaren devops-engineer en feedback hiervan verwerkt
- Best practices toegepast op basis van serverbeveiliging
- Iedere (web)applicatie draait met een SSL-certificaat met up-to-date ciphers & up-to-date TLS-versie
Technische beveiligingsmaatregelen TowerCMS
- Formulierdata wordt automatisch verwijderd na 2 jaar. De klant kan formulierdata indien gewenst eerder verwijderen
- Formulier bijlagen worden encrypted opgeslagen op een externe server in de EU
- Security headers zijn ingesteld conform best practices
Organisatorische beveiligingsmaatregelen
- AVG-compliancy documentatie
- Logische toegangscontrole, gebruikmakend van sterke wachtwoorden
- Waar mogelijk two-factor ingesteld door medewerkers van Enflow
- Full-disk encryptie van werkstation/laptop is intern verplicht
- Locken van werkstation/laptop is verplicht wanneer werknemer wegloopt
- Alleen de personen toegang gegeven bij de servers welke deze nodig hebben
- Datalekbeleid ontwikkeld
- Privacy-by-design bewustzijn
- Fysieke toegangscontrole
- Interne AVG-bewustwording
- Een DPO aangesteld
Verwerkersovereenkomst
De verwerkersovereenkomst definieert dat wij als Enflow de verwerker zijn en welke acties wij hebben genomen om je data zo goed mogelijk te beveiligen. De verwerkersovereenkomst kun je vinden op: https://enflow.nl/gdpr/data-processing-agreement. Je kunt deze overeenkomst met ons aangaan door dit document te tekenen en op te sturen naar gdpr@enflow.nl.
