Startpagina / Gegevensbeveiliging & versleutelingsnormen
Gegevensbeveiliging & versleutelingsnormen
Deze pagina beschrijft de beveiligingsmaatregelen en gegevensbeschermingspraktijken die het WII kan toepassen om informatie te beschermen die via de website wordt verwerkt.
Startpagina / Gegevensbeveiliging & versleutelingsnormen
Gegevensbeveiliging & versleutelingsnormen
Deze pagina beschrijft de beveiligingsmaatregelen en gegevensbeschermingspraktijken die het WII kan toepassen om informatie te beschermen die via de website wordt verwerkt.
1. Overzicht
Het Wereldinstituut voor Investeringen (WII) erkent het belang van de bescherming van informatie die via zijn website en bijbehorende digitale diensten wordt verwerkt. Deze pagina geeft een algemeen overzicht van de organisatorische en technische maatregelen die kunnen worden ingezet om vertrouwelijkheid, integriteit en beschikbaarheid te waarborgen.
2. Maatregelen voor informatiebeveiliging
Beveiligingsmaatregelen kunnen onder meer bestaan uit:
- veilige hosting en netwerkbeveiliging;
- regelmatige software-updates, onderhoud en beheer van kwetsbaarheden;
- administratieve controles op de toegang tot de systemen van de website;
- back-up- en herstelprocedures die passen bij de gebruikte systemen;
- monitoring en beoordeling van beveiligingsgerelateerde gebeurtenissen waar passend.
3. Versleutelingsnormen
Waar versleuteling passend is, kan het WII algemeen erkende technologieën gebruiken om informatie tijdens overdracht en, waar relevant, in opslag te beschermen. De precieze technologieën hangen af van de infrastructuur van de website, de hostingomgeving en de gebruikte diensten van derden.
De definitieve formulering moet worden afgestemd op de daadwerkelijke hostingprovider, de certificaatconfiguratie, de opslagpraktijken en alle systemen die worden gebruikt voor formulieren, analyse of communicatie.
4. Toegangsbeheer
De toegang tot beheersystemen en persoonsgegevens moet beperkt blijven tot bevoegde personen die deze nodig hebben voor legitieme operationele doeleinden. Toegangsbeheer kan bestaan uit persoonlijke gebruikersaccounts, sterke wachtwoorden, rolgebaseerde rechten en, waar beschikbaar, aanvullende authenticatiemaatregelen.
5. Diensten van derden
Het WII kan gebruikmaken van betrouwbare externe dienstverleners voor diensten zoals hosting, e-mail, analyse, formulieren, contentlevering en websiteonderhoud. Bij de selectie en configuratie van zulke dienstverleners moeten passende beveiligings- en privacyaspecten worden beoordeeld.
6. Bewaring van gegevens
Informatie moet niet langer worden bewaard dan redelijkerwijs nodig is voor de doeleinden waarvoor zij is verzameld, voor operationele behoeften of om te voldoen aan toepasselijke wettelijke, regelgevende of beveiligingsvereisten. Bewaartermijnen moeten worden vastgesteld zodra de definitieve functionaliteit van de website bekend is.
7. Reactie op incidenten
Het WII kan procedures hanteren voor het opsporen, beoordelen en afhandelen van vermoedelijke beveiligingsincidenten. Wanneer een incident persoonsgegevens betreft, moeten passende stappen voor onderzoek, inperking, herstel en melding worden overwogen in overeenstemming met de toepasselijke vereisten.
8. Internationale doorgifte
Omdat het WII een internationaal netwerk beheert en gebruik kan maken van dienstverleners in verschillende rechtsgebieden, kan informatie grensoverschrijdend worden verwerkt of geraadpleegd. In dat geval moeten redelijke waarborgen worden overwogen in overeenstemming met de toepasselijke vereisten voor gegevensbescherming.
9. Updates
Deze pagina kan van tijd tot tijd worden bijgewerkt om rekening te houden met wijzigingen in technologie, leveranciers, websitefunctionaliteit, beveiligingspraktijken of toepasselijke vereisten. De meest recente versie wordt op deze pagina gepubliceerd, waar nodig met een bijgewerkte ingangsdatum.
10. Contact
Voor vragen over gegevensbeveiliging of de verwerking van informatie via de website kunt u contact opnemen met:
Wereldinstituut voor Investeringen (WII)
Central Financial District, SAR Hongkong
info@wiinstitute.org
Vragen over gegevensbeveiliging?
Neem contact op met het WII als u vragen hebt over deze beveiligingspagina of over de waarborgen voor informatie die via de website wordt verstrekt.