Dit beleid beschrijft hoe Cortena gegevens classificeert en welke beheersmaatregelen op elke klasse van toepassing zijn.
1. Doel
Waarborgen dat gegevens worden beschermd op basis van hun gevoeligheid.
2. Toepassingsgebied
Dit beleid is van toepassing op alle gegevens die Cortena verwerkt, zowel klantgegevens als interne gegevens.
3. Classificatieniveaus
3.1 Openbaar
Informatie die bedoeld is voor openbare publicatie, bijvoorbeeld content op de marketingwebsite.
3.2 Intern
Operationele informatie die niet bedoeld is voor openbare verspreiding, bijvoorbeeld interne procesdocumentatie.
3.3 Vertrouwelijk
Bedrijfsgevoelige informatie, bijvoorbeeld contracten, prijzen en details over de interne architectuur.
3.4 Beperkt toegankelijk
Gegevens met het hoogste gevoeligheidsniveau. Dit omvat:
- financiële gegevens van klanten, zoals facturen en transactiereferenties
- inloggegevens en geheimen
- toegangslogboeken met gevoelige context
- alle gereguleerde persoonsgegevens in klantdocumenten
4. Vereisten voor gegevensverwerking
- Beperkt toegankelijke gegevens moeten zowel tijdens opslag als tijdens overdracht worden versleuteld.
- Toegang tot beperkt toegankelijke gegevens moet worden beperkt op basis van rolgebaseerde toegangscontrole (RBAC) en het principe van minimale toegangsrechten, en moet worden gemonitord.
- Beperkt toegankelijke gegevens mogen niet extern worden gedeeld zonder toestemming en een geldig doel.
5. Evaluatie en updates
Dit beleid wordt periodiek geëvalueerd of wanneer de werkwijze voor gegevensverwerking ingrijpend verandert.