Q&A
Waarom deze campagne?
De branche vind het belangrijk om het bewustzijn voor het gevaar van datalekken bij alle Nederlanders te vergroten. Het is belangrijk om ook aan het einde van de keten (buiten het tegengaan van hacken via de voorkant) te zorgen voor een goed proces.
Dit is de verantwoordelijkheid van iedereen; de mens speelt een centrale rol in datalekken dus zouden ze die rol ook moeten nemen in data vernietiging.
Kortom, maak kennis met de bedrijven die je privacy bewaken na dat archieven en datadragers een kantoorpand of organisatie verlaten.
Wat willen de bedrijven met een CA+ certificaat vertrouwelijk vernietigen hiermee bereiken?
We hopen hiermee te bereiken dat werknemers, scholieren, ondernemers zelf ook meer vragen gaan stellen binnen hun bedrijf, veel alerter zijn op waar het mis kan gaan. Wat blijkt is dat datalekken te vaak te maken heeft met menselijke fouten of vergissingen. Het is dus van belang dat iedereen aan de bel trekt als ze zien dat het ergens fout gaat. Het ook van belang om een beeld te hebben waar het fout kan gaan en dat er oplossingen voorhanden zijn.
Dus de campagne is voor de consumenten en niet voor bedrijven?
Iedere consument en ondernemer, maar ook schooldirecteuren en de voetbal of tennisvereniging kan eenvoudig een offerte of prijsopgave aanvragen bij een van de deelnemende bedrijven die op de website vermeld staan.
Stel ik heb twee oude laptops en een paar mobieltjes uit het jaar nul. Waar kan ik dan terecht?
Bij een van de CA+ inleverpunten op de website die professioneel papieren archieven, maar ook van data dragers zoals oude laptops, mobiele telefoons en sd-kaarten vernietigen. Check de via de pin op de kaart de mogelijkheden van het bedrijf bij jou in de buurt.
Leuk hoor, maar alles gaat toch al digitaal?
Dat klopt, er gaat juist heel veel digitaal. Daar is ook via de AVG veel aandacht voor. Er is minder focus op die documenten die geprint worden of post die we ontvangen met persoonlijke gegevens zoals polissen, bankafschriften en aktes. Dit past niet in het plaatje van digitalisering.
Menig documentje met persoonlijke informatie wordt nog geprint, al is het alleen maar om geconcentreerder te kunnen lezen.
Door het thuiswerken staan veel documenten inmiddels ook op de privé-laptops omdat dit op een bepaald moment net even handiger werkte.
Maar als ik toch alles wis dan kan ik mijn laptop toch in de bak voor elektrische apparaten deponeren?
Wissen wil niet zeggen dat het ook echt weg is. Lees het interview maar eens met Jaap Jan Visser van Ontrack. Zij doen aan data recovery en waarschuwen ook dat mensen niet in de gaten hebben hoe gemakkelijk data te achterhalen is van datadragers nadat ze zijn afgedankt.
Iedereen weet nu toch wel dat ze een laptop niet bij het grofvuil moeten zetten?
Dat zou je denken, maar zo lang mensen het nog gewoon vinden om archieven verkregen van de gemeente bij het oud papier te zetten. Een boodschappenlijst waar patiëntgegevens op staan in een winkelwagen van de supermarkt achterlaat. Of bij het leeghalen van een opslagruimte dossiers van een advocaat gewoon bij de straat zetten dan leeft het bij ‘de mens’ dus nog niet voldoende.
Als men er zich wel bewust van is, waar gaan dan de verouderde privé-laptops naar toe? Ze worden bewaard in een kast en na een poos, als je toch niet meer weet wat er op staat gaan ze al snel de container in. Deze zorgvuldig bewaarde documenten en laptops kun je dus beter veilig, vertrouwelijk en duurzaam laten vernietigingen.
Ik ben ondernemer, kan ik nu mijn kantoorarchief ook inleveren
Juist als ondernemer is het van belang je privacy gevoelige materiaal in te leveren. Wij adviseren om via een van de CA+ gecertificeerde bedrijven een afgesloten container in het bedrijfspand te plaatsen, zodat daarin het vertrouwelijk materiaal gedeponeerd kan worden. Het CA+ gecertificeerde bedrijf komt op de afgesproken datum de container weer ophalen.
Waar moet ik aan denken bij archieven
Alles wat je print of stukken die je ontvangt om door te lezen. Denk aan:
- Personeelsdossiers
- Gemeentearchieven
- Zakelijke correspondentie
- Klantgegevens
- Beleidsstukken
- Financiële documenten
- Medische patiëntgegevens
- Personeelsgegevens
- Persoonsgegevens
- Bankafschriften
- Verzekeringspapieren
- Belastingaangiften na de bewaartermijn
- Oude hypotheekaktes
- Aantekeningen, schriften en werkstukken scholieren
Waar moet ik aan denken bij data dragers
Alle data die je hebt opgeslagen op een datadrager, bijvoorbeeld:
- Film / Microfilm
- Tapes
- Diskettes
- Casettebandjes /videobanden
- CD’s en DVD’s
- Harde schijven (externe)
- USB-sticks
- ID-Pasjes
- Geheugenkaarten
- Chips
- Printplaten
- Mobiele telefoons /iPads
- Laptops
- LET OP: geen beeldschermen
Voor wie is deze bewustwordingscampagne bedoeld?
Iedereen die nu denkt: o, ik heb nog een oude laptop of loonstrookjes en belastingaangiftes van 10 jaar geleden in mijn kast liggen. Die moet ik dus eigenlijk veilig en vertrouwelijk laten vernietigen.’
Thuiswerkers, die allemaal wel eens printen voor de zaak. Neem het mee naar de zaak en gooi het daar in de speciale afgesloten container.
Professionals die veel werken met privacygevoelig materiaal zoals: advocaten, verzekeringsadviseurs, ‘privacy officers’, artsen, administrateurs van verenigingen.
Huidige klanten van de CA+ bedrijven, die hun medewerkers hierdoor kunnen attenderen op het belang van vertrouwelijk vernietigen van archieven en datadragers.
Gebeurt de vernietiging van vertrouwelijk materiaal duurzaam?
Jazeker, deze branche heeft al jarenlange ervaring met het recyclen van materialen. De Federatie Nederlandse Oudpapier Inzameling (FNOI) en initiatiefnemer van het Keurmerk CA+ voor vertrouwelijk vernietigingen, is ook een van de initiatiefnemers van het Nationaal Recycling Forum en het jaarlijkse Nationale Recycling Congres.
Voor de datadragers zoals laptops en mobieltjes is een geavanceerd proces ontwikkeld waarbij datadragers gedemonteerd worden zodat de onderdelen apart weer hergebruikt kunnen worden. #recycling #circulariteit
wat is CA+ certificering
Informatie over CA+ certificering
Om 100% vertrouwelijke vernietiging te waarborgen is het CA+ certificaat met onafhankelijke en externe toetsing, ontwikkeld en geïmplementeerd door de FNOI (Federatie Nederlandse Oudpapier Industrie).
De CA+ gecertificeerde archief- en datavernietigingsbedrijven staan in een speciaal CA+ register vermeld. Deze bedrijven worden jaarlijks gecontroleerd en gekeurd en een keer in de drie jaar vindt er een certificeringsaudit plaats door Kiwa Nederland. CA+ gecertificeerde bedrijven adviseren ook over wat er, volgens de Wet Bescherming Persoonsgegevens (AVG) en de Meldplicht Datalekken, vernietigd moet worden, inclusief het juiste veiligheidsniveau en de juiste vernietigingsklasse. Het is een gewaarborgd proces gebaseerd op duurzaamheid. Meer informatie inclusief het CA+ register is te vinden op de website https://www.ca-plus.nl/
Gebeurt de vernietiging van vertrouwelijk materiaal duurzaam?
Jazeker, deze branche heeft al jarenlange ervaring met het recyclen van materialen. De Federatie Nederlandse Oudpapier Inzameling (FNOI) en initiatiefnemer van het Keurmerk CA+ voor vertrouwelijk vernietigingen, is ook een van de initiatiefnemers van het Nationaal Recycling Forum en het jaarlijkse Nationale Recycling Congres.
Voor de datadragers zoals laptops en mobieltjes is een geavanceerd proces ontwikkeld waarbij datadragers gedemonteerd worden zodat de onderdelen apart weer hergebruikt kunnen worden. #recycling #circulariteit
