Privacybasis
Informatiebeveiliging naar een hoger niveau
Het is belangrijk dat medewerkers van jouw scholen enkel bij leerlinggegevens kunnen die ze nodig hebben. Maar hoe houd je hier grip op? Met Privacybasis leg je als bestuur hét fundament voor privacybewust handelen.
Samen werken aan een veilig ParnasSys
In ParnasSys staan veel gegevens van leerlingen. Dit brengt een grote verantwoordelijkheid met zich mee: voor scholen, voor besturen én voor ParnasSys. Daarom staat informatiebeveiliging en privacy bij ons op één. Privacybasis stelt je in staat kaders voor autorisatiebeleid te bepalen en eenvoudig te controleren of het privacybeleid wordt nageleefd binnen ParnasSys. Dit terwijl de werkbaarheid voor de medewerkers op de scholen niet in het geding komt.
Handige inzichten op bestuursniveau, waarmee je in een oogopslag ziet hoe het gesteld is met de informatiebeveiliging van jouw totale bestuur
Alle gegevens van de schoollocaties op één plek, waardoor je makkelijk de account-inrichting kunt controleren
De mogelijkheid om bestuursbrede richtlijnen op te stellen voor een veilige en werkbare inrichting van ParnasSys, zoals het verplichten van groepsautorisatie
Ondersteuning bij het toekennen van de juiste rollen aan medewerkers in ParnasSys
De kracht van Privacybasis zit ‘m in: het controleren van de totale account-inrichting van je scholen in een handig overzicht op je eigen samengestelde dashboard.
Product owner bij ParnasSys
Een brug tussen beleid en praktijk
Als schoolbestuur ben je verantwoordelijk voor het beschermen van alle persoonsgegevens. Wat kan en mag vanuit wetgeving en beleid – zoals de AVG en het normenkader IBP – moet voortdurend vertaald worden naar de praktijk op scholen. Dit is vaak een tijdrovende klus.
Met Privacybasis wordt het makkelijker om je beleid in de praktijk te brengen én een vinger aan de pols te houden. Zo kun je:
- Kaders stellen waarbinnen scholen kunnen opereren, zoals verplicht gebruik van groepsautorisatie en het beperken van de rollen die uitgedeeld kunnen worden
- In één oogopslag aandachtspunten identificeren, zoals medewerkers die onterecht de rol applicatiebeheerder hebben of accounts waar al lange tijd niet meer mee is ingelogd
Op deze manier heb je sneller inzicht in de account-inrichting van de scholen én kan je daarop sturen. Met Privacybasis wordt het niet alleen beter, het bespaart je ook tijd!
De rol van applicatiebeheerder geeft je heel veel rechten. Zo kan een applicatiebeheerder nieuwe accounts aanmaken, wat uiteraard risico’s met zich meebrengt. Deel daarom deze rol met maximaal 2 personen binnen je organisatie. Op deze manier beperk je het risico en voldoe je aan de AVG.
Directeur, Functionaris Gegevensbescherming - Privacy op School
Verken Privacybasis
Met Privacybasis behoud je het overzicht op autorisatie binnen al jouw scholen op één centrale plek.
Mijn Privacybasis: dashboard
Op het centrale dashboard – Mijn Privacybasis – zie je in één oogopslag de belangrijkste stuurinformatie voor de inrichting van accounts. Denk aan:
- De (in)actieve accounts en gebruik van twee-factorauthenticatie (2FA).
- Het aantal accounts dat (opheffen) groepsautorisatie aan heeft staan.
- Het aantal scholen dat met bepaalde rollen over de grenswaarde gaat.
- De actieve, slapende, nieuwe en aangevraagde koppelingen er zijn.
- De benodigde opschoonacties en verwijderopties voor leerling- en groepsgegevens.
Richt Privacybasis in op een manier die voor jou relevant is: kies bij de instellingen welke onderwerpen jij op je dashboard wilt zien. Ook schakel je eenvoudig tussen hoog over op bestuursniveau en specifieker op schoolniveau
Rollen & rechten
Privacybasis geeft je inzicht in welke rollen er in ParnasSys zijn met de bijbehorende rechten. Met deze autorisatiematrix weet je welke rol je aan een medewerker moet geven, zonder dat iemand te veel rechten krijgt. Wanneer een recht bij een bepaalde rol niet beschikbaar is, geeft Privacybasis suggesties van rollen waarbij dat recht wel beschikbaar is. Zo kun je snel de geschikte rol vinden.
Koppelingen
Behoud het overzicht van de actieve, slapende, nieuwe en aangevraagde koppelingen. Bekijk wie de koppeling heeft geactiveerd, sinds wanneer de koppeling actief is en wanneer er voor het laatst gegevens zijn opgehaald of verstuurd. Met deze inzichten kan een IBP’er de toegang van externe partijen tot de gegevens van leerlingen en medewerkers gemakkelijk monitoren.
Medewerkersoverzicht
In Privacybasis vind je een overzicht van alle medewerkers op al jouw schoollocaties. Zo hoef je bij het uitvoeren van controles niet meer te schakelen tussen verschillende omgevingen.
In het medewerkersoverzicht vind je tot op detailniveau informatie over:
- Is iemand zijn aanstelling nog actief?
- Welke rollen en groepen zijn aan een medewerker gekoppeld?
- Heeft iemand tweestapsverificatie (2FA) en groepsautorisatie aan staan?
Groepsautorisatie
Met groepsautorisatie zorg je ervoor dat leerkrachten alleen toegang hebben tot de leerlinggegevens uit zijn of haar groep. In Privacybasis kun je vastleggen dat het gebruik van groepsautorisatie wordt verplicht voor bepaalde rollen: privacy by default. Moeten er uitzonderingen worden gemaakt, dan kan dat altijd bovenschools. Zo kun je compliant zijn, maar blijft ParnasSys wel werkbaar.
Rollen inperken
Met Privacybasis kun je het uitdelen van rollen inperken op schoolniveau. Zo voorkom je dat bepaalde rollen op scholen kunnen worden toegewezen. Denk bijvoorbeeld aan de rol applicatiebeheerder die veel rechten heeft, waarvan je niet wil dat veel mensen die hebben. Op bestuursniveau kan hier altijd een uitzondering op worden gemaakt.
Informatiepakket
In het informatiepakket geeft Jorim van der Wijngaard je een digitale rondleiding in Privacybasis. Vraag hieronder vrijblijvend het informatiepakket aan.
Proefperiode aanvragen
Ontdek gratis en geheel vrijblijvend de toegevoegde waarde van Privacybasis in een proefperiode van één maand.
Privacybasis bestellen
Privacybasis is onderdeel van het Bestuurspakket.