Beveiliging en persoonsgegevens
Op je terrein staan namen, kentekens en telefoonnummers van andermans personeel. Dit is precies hoe dat geregeld is, zonder mooie woorden.
De code bij de poort
Een gefotografeerde code is binnen een minuut waardeloos
Het scherm bij de slagboom toont elke minuut een nieuwe code, ondertekend door de server. Wie hem fotografeert en het terrein afrijdt, kan er niets meer mee. En staat er meer dan één aanmeldpaal, dan heeft elke paal zijn eigen code, dus je kunt je niet bij een andere paal aanmelden met de code van je buurman.
Die code opent trouwens niets. Hij opent alleen het formulier. Wie zich aanmeldt staat op je lijst, niet op je terrein.
Wie mag er bij de gegevens op je terrein?
Alleen met een account dat jij hebt aangemaakt
Er is geen open registratie. Jij maakt de accounts aan onder Beheer en geeft ze een rol. Wie geen account heeft, ziet niets, ook niet als hij het adres kent.
Vier rollen, elk met zijn eigen scherm
De portier ziet de balie en wie er binnen is. De operator geeft tanks vrij. Beveiliging kijkt mee en vinkt af bij een ontruiming, maar laat niemand binnen en wijzigt geen gegevens. Alleen een beheerder maakt vestigingen en accounts. De server controleert dat bij elk verzoek, niet het scherm.
Wachtwoorden staan niet in de database
Ze gaan door scrypt met een eigen zout per gebruiker. Ook wie het databasebestand in handen krijgt, kan ze er niet uit halen. Hetzelfde geldt voor sessies, pasnummers en de sleutel van een aanmelding: die staan gehasht.
Een sessie duurt een dienst, geen week
Na twaalf uur moet je opnieuw inloggen. Iemand die de tablet in het poortgebouw laat liggen, geeft daarmee geen sleutel weg die dagen meegaat. Wijzig je iemands rol of zijn wachtwoord, dan eindigt zijn sessie meteen.
Raden loont niet
Na acht mislukte pogingen gaat het account tien minuten op slot. Dat geldt ook voor pasnummers en uitnodigingslinks, elk met hun eigen teller.
Gegevens blijven niet eeuwig staan
Bezoeken, aannemersgegevens en het logboek worden na een halfjaar automatisch opgeruimd. Die termijn zet je zelf, want jouw beleid gaat voor. Wie nog op het terrein staat blijft staan, hoe lang dat ook duurt.
Elke handeling staat in een logboek
Wie iemand binnenliet, wie een tank vrijgaf, wie een veiligheidsregel wijzigde en wie een account aanmaakte. Met naam en tijd. Onder Beheer download je dat logboek over een periode die je zelf kiest, als bestand voor Excel.
Wat we vastleggen, en waar het staat
Je verwerkt met dit systeem gegevens van mensen die niet bij jou in dienst zijn. Dat is precies de vraag die je functionaris gegevensbescherming gaat stellen, dus hier staat het antwoord voordat hij het vraagt.
Wat er wordt vastgelegd
Naam, bedrijf, kenteken en het nummer op de vrachtbrief. Bij aannemers daarbij het telefoonnummer en het nummer en de vervaldatum van hun certificaat. Geen kopie van een identiteitsbewijs, geen pasfoto, geen document.
Waar de gegevens staan
Op een server in Amsterdam. Niets gaat naar een dienst van iemand anders: het systeem laadt geen scripts, geen lettertypen en geen statistieken van buiten. De enige uitzondering is de APK-controle bij het RDW, en die staat standaard uit.
Je gegevens zijn van jou
Onder Beheer download je op elk moment de aanwezigheid en het logboek over een periode die je zelf kiest, als bestand voor Excel. Stop je ermee, dan haal je datzelfde bestand op en verdwijnt de rest met je bewaartermijn.