Zijn er wettelijke bepalingen waaraan de veiligheid van een website moet voldoen?

Ja, er is de verplichting om persoonsgegevens te beveiligen tegen verlies of enige vorm van misbruik. In de Wet bescherming persoonsgegevens (Wbp) staat:

“De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen…”

De beveiligingsverplichting heeft betrekking op alle onderdelen van gegevensverwerking. De letterlijke tekst van de Wet bescherming persoonsgegevens vindt u op: http://www.justitie.nl/onderwerpen/opsporing_en_handhaving/wbp/

Als niet  wordt voldaan  aan de wettelijke bepalingen van de Wbp, wat zijn dan de gevolgen

Wanneer de wettelijke verplichtingen niet worden nageleefd, kan het College Bescherming Persoonsgegevens (CBP) een boete tot € 4.500,- opleggen.

Versturen van persoonsgegevens, altijd een SSL certificaat!

Nee. Bij het versturen van persoonsgegevens via het internet adviseert het CBP het gebruik van een SSL certificaat. De letterlijke tekst luidt als volgt:

“Om te voldoen aan de beveiligingsnorm van artikel 13 Wbp dienen verantwoordelijken zich, gegeven de huidige stand van de techniek en de normontwikkeling in eerdere uitspraken van het CBP, bij publicaties op internet te houden aan de volgende vijf verplichtingen:

1. Voorkom de onnodige publicatie van persoonsgegevens
2. Scherm specifieke pagina’s met persoonsgegevens af voor zoekmachines
3. Gebruik wachtwoorden of een andere passende methode om de doelgroep af te bakenen
4. Beveilig het gegevenstransport door middel van het SSL protocol
5. Beveilig machine(s) en achterliggende databases tegen onbevoegde toegang door derden”

Het contactformulier, moet dat worden beveiligd?

Ja. De Wet bescherming persoonsgegevens eist een behoorlijke en zorgvuldige verwerking van persoonsgegevens. U dient alle maatregelen te treffen om persoonsgegevens te beveiligen tegen enige vorm van misbruik.

Daarom is het contactformulier van deze site beveiligd.

Beveiliging van de server

Alleen medewerkers van Dunes Holding die bevoegd zijn tot server onderhoud mogen de serverruimtes betreden. Elke toegang wordt vastgelegd.

Alleen medewerkers van Dunes Holding hebben  toegang tot de database, en dan alleen  via beveiligde verbindingen.