+31 (0)167-762010Wanneer is een SSL certificaat belangrijk?
Op het moment dat er persoonlijke en privacy gevoelige gegevens worden opgeslagen in een online database is een SSL Certificaat erg belangrijk, me wat veel mensen niet weten is dat het zelfs verplicht is. Ook formulieren welke persoonlijke gegevens vragen en dus verzenden moeten volgens de wet en regelgeving voorzien zijn van beveiliging.
Het CBP (Centraal bureau voor persoonsgegevens) stelt enkele eisen aan online diensverleners welke online persoon gegevens verwerken in database. Hieronder ziet u de eerste richtlijnen waaraan u als website houder/eigenaar moet voldoen.
Welke eisen stelt de wet en regelgeving omtrent persoonsgegevens bescherming online?
| Aandachtspunten |
|---|
| Voorkom de onnodige publicatie van privacy gevoelige en persoonsgegevens. |
| Gebruik wachtwoorden of een andere passende methode om de doelgroep af te bakenen. (Encryptie). |
| Scherm specifieke pagina’s met persoonsgegevens af voor zoekmachines zoals Google. |
| Beveilig het gegevenstransport door middel van het SSL‐protocol met een SSL certificaat. |
| Beveilig machine(s) en achterliggende databases tegen onbevoegde toegang door derden. |
Deze verplichting geld voor iedere website waar er persoonsgegevens worden opgeslagen in een database, of waar er vertrouwelijke persoonsgegevens met een gegevens overdracht worden verzonden naar een andere internet lokatie, denk bijvoorbeeld aan dat u in een webwinkel een betaling met iDeal wenst te doen. Dan zal deze verbinding beveiligd moeten zijn met een SSL certificaat. Andere mogelijkheden zijn, community's, online administratie systemen, Intrannetten. Indien deze verplichting niet voldaan word, kan CBP boetes opleggen tot € 4500 euro.
Klik hier om de wettelijke bepalingen te lezen (pagina 34).
http://www.cbpweb.nl/downloads_rs/rs_20071211_persoonsgegevens_op_internet_definitief.pdf?refer=true&theme
=purple
Voorbeelden van websites welke een SSL certificaat dienen te hebben
| Voorbeelden |
|---|
| Een webwinkel welke NAW informatie verwerkt van klanten |
| Contact/offerte formulieren waar om persoons informatie gevraagd word. |
| Social communities waar om persoonlijke informatie word gevraagd. |
| Registratie en checkout formulieren |