D i e p t e P a s s
Geschatte leestijd: 3 minuten
Door: Auke Hoekstra, webmaster
- Persoonsgegevens moeten wettelijk beschermd worden volgens de AVG (Algemene Verordening Gegevensbescherming, de privacywetgeving van de EU)
- Delen van functionele persoonsgegevens doen we alleen met toestemming onder leden
- Om op termijn ICT-systemen met elkaar te koppelen, kunnen we met eenmalig inloggen meerdere functies aanbieden aan onze leden, b.v. OLW via de website
- Naast de AVG willen we voorkomen dat contactgegevens van onze leden door kwaadwilligen kunnen worden onderschept voor frauduleuze doeleinden.
1. Persoonsgegevens beschermen volgens AVG
De NHC60+ wil wettelijk voldoen aan de AVG. Dat betekent dat de persoonsgegevens van onze leden in het gesloten gedeelte van de website zitten. Dit is een verandering ten opzichte van het publiceren van privé-gegevens omtrent adres, telefoon, partner, leeftijd, geboortedatum zoals dat voorheen in de Almanak plaatsvond. Sommige leden beschouwen dit als een stap achteruit want we zijn toch een vereniging van goedwillende mensen. Toch is dit een gigantisch groot risico. Er hoeft maar één Almanak in verkeerde handen te vallen en je hele ledenadministratie ligt op straat.
Naast het afschermen van persoonsgegevens zijn we wettelijk verplicht inzage te geven welke informatie we van een lid opslaan. Op de website is dat in te zien via de link Mijn Gegevens🔒.
2. Delen van gegevens met andere leden
De oude Almanak had als doel leden met elkaar in verbinding te brengen. Daarom kan op de website de ledenlijst worden bekeken met de basiscontactgegevens (e-mail en telefoon) en een foto. Voor leden die aangegeven hebben dat het delen van die informatie niet gewenst is, wordt die informatie niet getoond. Hierbij mag worden vermeld dat de voorkeuren eigenlijk bedoeld waren voor de Almanak. Nu die informatie beschermd is worden leden die dat ooit hebben aangegeven aangemoedigd om die voorkeuren open te zetten. Dat kan via een mailtje naar de secretaris.
Het wordt zeker gewaardeerd als alle leden een foto aanleveren zodat we elkaar binnen de rayons en tijdens de OLW’s gemakkelijker kunnen herkennen. Misschien prettig om te weten: foto’s worden met een versleutelde naam opgeslagen om “scrollen” te tegen te gaan
3. Koppelen van ICT-systemen
De website is via een beveiligde verbinding gekoppeld aan onze ledenadministratie om inzage te krijgen in eigen opgeslagen gegevens en een ledenlijst te tonen. Op termijn kunnen we andere koppelingen leggen zoals met het OLW-systeem met betrekking tot het aanmelden en bekijken van de teams en wedstrijden van een OLW.
Om je te kunnen aanmelden voor een OLW is het noodzakelijk te weten wie zich aanmeldt. Een persoon die is ingelogd op de website kan dan met één klik doorschakelen naar het aanmeldingsformulier. Speelvoorkeuren en aanmeldinformatie kunnen dan worden opgeslagen om daarmee een verandering in aanmelding te vereenvoudigen of indelingen te bekijken zoals “Mijn Team”, “Mijn Wedstrijden” of “Mijn Aanwijzingen”.
Een ander aspect is het verder uitbreiden van de selfservice om eigen gegevens aan te passen.
4. Voorkomen van frauduleuze inbreuk
Of we het leuk vinden of niet: bij de NHC60+ zijn we één van de doelgroepen om digitaal op de korrel te worden genomen. Is dat dan niet leeftijds-discrimatie? Ja, dat is zo, maar niet van de NHC60+ maar van kwaadwilligen om te “vissen” naar bankgegevens of andere ingangen naar ons betalingsverkeer.
Wat daarvoor nodig is, is een e-mailadres of een mobiel telefoonnummer. Via beide mechanismes worden berichten gestuurd met hyperlinks die de ontvanger naar een website brengen die grote gelijkenis toont met die van bekende instanties zoals banken of belastingdienst.
Als vereniging kunnen we dat niet voorkomen. Wat we wel kunnen doen is: geen contactgegevens van onze leden tonen. Dat is de reden dat we binnen het bestuur en commissies werken met functionele e-mailadressen zoals bijvoorbeeld pr@nhc60plus.nl of webmaster@nhc60plus.nl.
Daarnaast is het afschermen van gegevens op bijvoorbeeld een rouwkaart een strikt veiligheidspunt. Want stel je eens voor dat we informatie tonen van een familie die na een rouwceremonie thuiskomt in een huis dat ondersteboven gehaald is.
Daarom is de beveiliging op de website niet alleen een AVG-vereiste maar ook een gezond-verstand-mechanisme.
Noodzaak tot beveiliging
- Mislukte pogingen om in te loggen vanuit allerlei landen
- Verhoogde aanvalssnelheden om de site plat te leggen
- Blokkeren van website bezoek vanuit bepaalde IP-adressen met verkeerde bedoelingen, zie grafiek hieronder
Tot slot
- Pincode of wachtwoord
- Gezichtsherkenning of vingerafdrukherkenning
- Een onvoorspelbaar wachtwoord (voor elke site een ander wachtwoord)
- Toepassing van 2FA (Two Factor Authentication) waar mogelijk.
Mocht je vragen hebben over deze DieptePass, aarzel dan niet om contact op te nemen met de webmaster@nhc60plus.nl
