Beveiliging & Dataflow
1. Doel van dit document
Dit document beschrijft op een toegankelijke en zakelijke manier:
- de beveiligingsprincipes van Sociale Norm™;
- de dataminimalisatie en anonieme verwerking;
- de rolverdeling conform AVG;
- de datastromen binnen de interventie;
- de technische uitgangspunten van de geautomatiseerde processen.
Het document is geschikt voor organisaties zonder zware DPIA en security eisen, waaronder MKB, zakelijke dienstverlening en semi overheid. Voor Vlaamse organisaties geldt hetzelfde kader.
2. Beveiligingsprincipes
Sociale Norm™ is ontworpen volgens het principe van dataminimalisatie en privacy by design. De interventie verwerkt geen persoonsgegevens van medewerkers en werkt uitsluitend met geanonimiseerde gegevens.
2.1 Dataminimalisatie
- Er worden geen namen, geen e mailadressen, geen accounts, geen IP adressen en geen individuele resultaten verwerkt.
- De nulmeting en nameting zijn volledig anoniem.
- De koppeling gebeurt uitsluitend via een organisatie ID.
2.2 Geen toegang tot systemen van opdrachtgever
- heeft geen toegang tot accounts van medewerkers;
- heeft geen toegang tot de digitale leeromgeving;
- ziet, opent of bewaart geen persoonsgegevens;
- ontvangt geen login gegevens of interne systeemtoegang.
2.3 Geautomatiseerde processen
Alle processen binnen Sociale Norm™ zijn geautomatiseerd:
- verzending van het Bewijs van Deelname™;
- verwerking van anonieme metingen;
- aggregatie van resultaten op organisatieniveau;
- genereren van eindrapportages.
Er vindt geen handmatige verwerking plaats.
2.4 Hosting en beveiliging
De SCORM modules worden gehost bij [partij], gevestigd in [land], met [beveiligingsmaatregelen]. De hosting van SCORM modules valt volledig onder de verantwoordelijkheid van de gekozen SCORM host; Sociaal Krachtig host geen onderdelen van de interventie.
3. Rolverdeling conform AVG
3.1 Sociaal Krachtig
Sociaal Krachtig is zelfstandig verwerkingsverantwoordelijke voor haar eigen processen, maar verwerkt geen persoonsgegevens van medewerkers.
3.2 Opdrachtgever
De opdrachtgever is verwerkingsverantwoordelijke voor:
- medewerkersaccounts in de digitale leeromgeving;
- interne communicatie;
- organisatiegegevens.
Er is geen verwerkersrelatie en er is daarom geen verwerkersovereenkomst van toepassing. Externe leveranciers zoals de digitale leeromgeving, SCORM host of Formdesk zijn zelfstandig verwerkingsverantwoordelijke voor hun eigen systemen en processen.
4. Dataflow overzicht Sociale Norm™
Onderstaand overzicht beschrijft de volledige datastroom binnen Sociale Norm™.
4.1 Input
- Anonieme nulmeting
- Anonieme nameting
- Organisatie ID (technische koppeling)
- Daarnaast worden organisatiegegevens (zoals bedrijfsnaam, adres, KvK nummer en contactgegevens van de verantwoordelijke) verwerkt voor het opstellen van offerte en factuur. Dit betreft zakelijke gegevens en geen medewerkersgegevens. Deze verwerking vindt plaats buiten de interventie Sociale Norm™ en valt onder de reguliere bedrijfsvoering (offerte en facturatie) zoals beschreven in onze privacyverklaring. Er worden geen persoonsgegevens aangeleverd.
4.2 Verwerking
- Geautomatiseerde verwerking van anonieme antwoorden
- Aggregatie op organisatieniveau
- Geen opslag van individuele resultaten
- Geen toegang tot medewerkersgegevens
- Geen koppeling met accounts
4.3 Output
- Geaggregeerde eindrapportage
- Bewijs van Deelname™ (geautomatiseerd verzonden via de leeromgeving van de SCORM host, waar de opdrachtgever na betaling, gedurende 13 weken toegang toe heeft)
4.4 Opslag
- Er worden geen persoonsgegevens opgeslagen.
- Alleen geaggregeerde organisatieresultaten worden bewaard.
4.5 Verwijdering
- Er zijn geen persoonsgegevens om te verwijderen.
- Geaggregeerde resultaten worden bewaard conform wettelijke bewaartermijnen voor bedrijfsdocumentatie.
5. Afbakening voor organisaties met zware DPIA eisen
Sociale Norm™ richt zich op organisaties zonder zware DPIA en security eisen. Voor overheidsorganisaties geldt:
Deelname wordt later mogelijk zodra hun beveiligingskaders aansluiten op onze interventie.
Dit document is daarom niet bedoeld als DPIA documentatie of security appendix.
6. Samenvatting
- Geen persoonsgegevens
- Geen accounts
- Geen toegang tot systemen opdrachtgever
- Volledig anonieme metingen
- Geautomatiseerde processen
- Geaggregeerde rapportages
- Geen verwerkersovereenkomst
- Geen DPIA documentatie nodig
- Geschikt voor MKB, zakelijke dienstverlening en Vlaanderen