
Vertrouwelijkheidslabels
Vertrouwelijkheidslabels helpen je bij het inschatten van risico's, de risicoclassificatie. Met de juiste risicoclassificatie van persoonsgegevens kun je gemakkelijker bepalen of en welke beveiligingsmaatregelen er nodig zijn.
Hieronder geven we een voorbeeld voor de manier waarop je dit binnen je organisatiek kunt afspreken (dit doe je normaal gesproken ook voor zakelijke gegevens).
[Organisatie] labelt gegevens in vier vertrouwelijkheidscategorieën:
- publiek/openbaar
- intern
- vertrouwelijk
- geheim (strikt vertrouwelijk)
Publiek/openbaar
Gegevens die weliswaar persoonsgegevens zijn, maar die geen enkele of noemenswaardige inbreuk maken op de persoonlijke levenssfeer van de betrokkenen (mits niet gecombineerd met andere gegevens), omdat ze openbaar zijn. Deze gegevens mag iedereen inzien. Een geselecteerde groep mag de gegevens wijzigen.
Voorbeelden:
- zakelijk telefoonnummer
- zakelijk e-mailadres
Intern
Persoonsgegevens die bekend zijn bij grote groepen medewerkers. Verlies of openbaar worden heeft geen ernstige gevolgen voor iemands privacy. Zoals iemands kamernummer, opleiding, personeelsnummer, rooster of iemands "verbondenheid" met een organisatie. Deze gegevens mag iedere medewerker of derde van de organisatie inzien. Toegang krijgen kan zowel binnen als buiten de organisatie (remote). Een geselecteerde groep mag de gegevens wijzigen.
Voorbeelden:
- heeft als functie
- heeft als kamernummer
- is in dienst sinds
Vertrouwelijk
Persoonsgegevens: Het verlies of het openbaar worden van deze gegevens heeft negatieve gevolgen voor iemands goede naam, imago, persoonlijke, sociale of economische situatie. Om deze gegevens te raadplegen en verwerken, heb je expliciet toegewezen rechten nodig.
Voorbeelden:
- declaratie
- handtekening
- arbeidsovereenkomst
- bankrekeningnummer
Geheim/strikt vertrouwelijk
Het verlies of het openbaar worden van deze persoonsgegevens heeft grote negatieve gevolgen voor iemands goede naam, imago, persoonlijke, sociale, medische, psychische of economische situatie, iemands gevoel van eigenwaarde, hoe anderen hem waarderen.
Voorbeelden:
- medische gegevens
- pasfoto voor identificatie
- nationaliteit
- lidmaatschap politieke partij
- schuldsanering