Dat is natuurlijk afhankelijk van het kindplanning systeem. De belangrijkste vraag is die je moet beantwoorden is allereerst of vanuit het systeem ouders worden gemaild met bijlages waarin persoonsgegevens (o.a. BSN nummers) staan. Het systeem mailt vanuit jouw naam en dus moet de hosting daarvoor in orde zijn.

Ten tweede moet de hosting van het kindplanning natuurlijk veilig zijn. Ook dit kan je controleren via Internet.nl door de domeinnaam in te voeren van het kindplanninssysteem. Indien deze niet 100% scoort moet je hen daarop attenderen dat je wel deze scoort wenst.

Verder is het natuurlijk de vraag of het systeem gebruik maakt van een hostingsbedrijf dat NEN 7510 gecertificeerd is. Dit kan je ook aan hen vragen.

Als dit allemaal in orde is rest nog één vraag.

Communiceer je per e-mail (intern en extern) privé gegevens van ouders en of kinderen?

Let op: De privégegevens  kunnen ook in bijlage staan. Indien je op dit antwoord met ik “weet het niet” , “misschien”, “soms” of “ja” adviseren we je de hosting te wijzigen naar een NEN 7510 gecertificeerd hostingsbedrijf.

KDV Online kan de hosting van de website en e-mail voor jouw bedrijf verzorgen. Kijk hiervoor bij pakketten en vraag een offerte aan. Wij regelen alles op de achtergrond en verzorgen een soepel overgang.

Ja, in principe kan dit, maar dan moet je niet Microsoft 365 Business Basic of Google Workspace Business starter afsluiten. Dit zijn de goedkoopste abonnementen van beide organisaties. De data van deze abonnementen worden ook buiten Europa opgeslagen, waar andere (vaak mindere) AVG regels gelden.

Met uitsluitend de duurdere abonnementen (ca. € 13,- per gebruiker per maand) kan jezelf instellen dat de data alleen in Europa wordt opgeslagen.

• Zie Autoriteit Persoonsgegevens

Ja, dat mag in principe wel, maar slechts in een bepaald aantal “adequate” landen.

Dit betekent dat persoonsgegevens kunnen worden overgedragen naar landen die door de Europese Commissie als “adequaat” worden beschouwd. In deze landen wordt een vergelijkbaar niveau van gegevensbescherming geboden als binnen de EU. De Europese Commissie heeft besloten dat de volgende landen een passend beschermingsniveau bieden:

Andorra, Argentinië, Canada (alleen commerciële organisaties), Faeröer Eilanden, Guernsey, Isle of Man, Israël, Japan, Jersey, Nieuw-Zeeland, Uruguay, Verenigd Koninkrijk, Zwitserland, Zuid-Korea.

Het is de verantwoordelijkheid van de ondernemer hierop toe te zien. Let op met het gebruik van Google en Microsoft services.

• Zie Autoriteit persoonsgegevens

KDV Online verzorgt de hosting van website en e-mail vanuit Ede (NL)

Indien je niet 100% scoort op Internet.nl kunnen andere mensen/organisaties e-mails versturen uit jouw naam en jouw e-mailadressen kopiëren. De ontvanger denkt dat het e-mailbericht vanuit jouw wordt verstuurd. De criminelen worden hier steeds intelligenter in. Jij geniet als kinderopvangorganisatie een hoog vertrouwen bij jouw ouders.

Voorbeeld

Uit jouw naam wordt medegedeeld aan de ouders dat de automatische incasso deze maand niet werkt. De ouders kunnen het geld overmaken op een nieuw bankrekeningnummer. Klanten die dit bedrag betalen zijn dan een flink bedrag armer en jij hebt naast liquiditeitsproblemen ook een sterk reputatieprobleem.

Voorkom dit soort gevaren met goede hosting. Lees ons blog

De aandacht van cybercriminelen verschuift van grote bedrijven naar kleine bedrijven. Grote bedrijven hebben steeds vaker hun beveiliging op orde en kleine bedrijven juist niet. Ze zijn zich niet bewust van de risico’s. De gevolgen kunnen echter heel groot zijn. 1 op de 5 bedrijven in Nederland werd slachtoffer van een cyberaanval. Als onderneming ben jij verantwoordelijk. Als kinderopvangorganisatie communiceer jij privacy gevoelige informatie per website en per e-mail. Jij bent hier voor verantwoordelijk.

Bron: Kennisportal, 15 oktober 2024