Check-Privacy voor ondersteuning bij uw implementatie van: | AVG | Verwerkersovereenkomsten | Registers | Privacy-Statements | ISO 27001 | NEN 7510 | ISO 9001 | Pentesten | 

3.02 Beveiligingsmaatregelen m.b.t. Werkstations

Zie:  AVG: art. 28.1 en ISO  art. A.09.1.1, A.11.2.4 

Voor werkstations (Laptop, of PC) gelden de volgende basisregels:

  1. een werkstation is, waar mogelijk, zo ingericht dat er geen persoonsgegevens worden opgeslagen (‘zero footprint’),
  2. voor het geval dat een zero footprint (nog) niet realiseerbaar is, of functioneel onwenselijk is, worden de in de volgende paragrafen beschreven maatregelen doorgevoerd,  denk hierbij ook aan de mogelijkheid dat er niet direct gegevens opgeslagen behoeven te zijn, maar dat mogelijk ook automatisch ingelogd kan worden in privacygevoelige systemen omdat user/paswoorden zijn opgeslagen op het werkstation. 

 

 

Voor Werkstations gelden de volgende maatregelen:

  1. Ieder Werkstation kan door één of meerdere gebruikers benut worden. Iedere gebruiker heeft een unieke user en password voor de toegang tot zijn eigen omgeving.
  2. Ieder Werkstation zal na 15 minuten in de slaapstand gezet worden.
  3. Ieder Werkstation wordt uitgerust met een anti-virusprogramma.
  4. De harddisk van het Werkstation wordt encrypted.
  5. Het werkstation zal via VPN verbinding krijgen met de applicaties.

Voor Werkstations, die uitdienst wordt gesteld, geldt:

  1. Wanneer een Werkstation uitdienst wordt gesteld, zal ‘ICT-Beheerder’ het Werkstation onderzoeken of er persoonsgegevens lokaal opgeslagen zijn. Is dat het geval dan zal de ‘ICT-Guru’ zal gebruiker vragen deze persoonsgegevens elders op te slaan of te verwijderen of anders zal de ‘ICT-beheerder’ de persoonsgegevens verwijderen.
  2. Indien deze schijf demontabel is, dan zal die uit het Werkstation worden genomen.
  3. Indien een Werkstation niet meer nodig is, dan:
    • kan een nieuwe gebruiker worden aangemaakt (in het besturingssysteem),
    • wordt het oude account verwijderd.

   Vorige pagina      Index      Volgende pagina

Afdrukken