Menno de Vries
In een uitleensysteem staan namen van kinderen. Dan wil je zeker weten dat die gegevens goed beschermd zijn. Directeuren, ICT-coördinatoren en schoolbesturen vragen ons daar steeds vaker naar, zeker na het nieuws over de PHP-lekken van vorige maand. Daarom zetten we hier op een rij hoe Boekmee met de gegevens van jouw school omgaat.
Zo weinig mogelijk gegevens
De beste bescherming begint bij wat je niet bewaart. Voor een uitlening zijn de naam en de groep van een leerling genoeg. Een roepnaam, eventueel met de eerste letter van de achternaam, is vaak al voldoende. Adres, geboortedatum of leerlingnummer heb je niet nodig. Bij elke uitlening houdt Boekmee alleen bij welk boek er is geleend en wanneer.
Wie kan erbij?
- De school. Alleen wie een account van de school heeft, kan inloggen in de schoolomgeving. Een school ziet alleen haar eigen leerlingen en collecties.
- Beheerders van een bibliotheek of bestuur. Zij zien collecties, uitleningen en statistieken van hun scholen, maar geen namen van leerlingen.
- Het Boekmee-team. Wij gebruiken de gegevens alleen om de school te helpen, bijvoorbeeld bij het klaarzetten van aangeleverde lijsten of het overzetten van groepen.
De school blijft eigenaar van de gegevens. Onder de AVG is de school of het bestuur verwerkingsverantwoordelijke; Boekmee verwerkt de gegevens alleen in opdracht van de school, om het uitleensysteem te laten werken. We verkopen geen gegevens en delen ze niet met anderen. In Boekmee zitten ook geen advertenties of trackers.
Wat we onlangs hebben verbeterd
Met de vernieuwde Boekmee hebben we de techniek van de grond af opnieuw opgebouwd, en eerder dit jaar al afscheid genomen van PHP. In oktober hebben we daarnaast de hele code laten doorlichten op beveiliging en de verbeterpunten meteen opgelost. Een paar voorbeelden:
- Wie inlogt, blijft niet eindeloos ingelogd. Na een tijd log je opnieuw in, en na het wijzigen of herstellen van een wachtwoord worden oude sessies beëindigd.
- Wachtwoorden worden nooit leesbaar opgeslagen en moeten minimaal acht tekens hebben.
- In de vernieuwde Boekmee hoort bij een account een e-mailadres. Zo kun je zelf veilig een nieuw wachtwoord aanvragen, met een link die maar één uur en één keer werkt.
- De controles op wie wat mag zien zijn strenger gemaakt, zodat elke school echt alleen bij haar eigen gegevens kan.
Alle verbindingen met Boekmee lopen via een beveiligde https-verbinding.
Afspraken vastleggen
Wil je de afspraken over gegevensverwerking voor jouw school vastleggen of opvragen, of heb je een vraag over privacy en beveiliging? Neem contact met ons op via het contactformulier. Meer over welke gegevens Boekmee gebruikt, lees je op onze pagina over privacy en AVG.
