Datalek

Ondanks onze zorg voor de beveiliging van onze systemen kan het voorkomen dat er toch een zwakke plek (kwetsbaarheid) is. Als je een zwakke plek in één van onze systemen hebt gevonden, dan horen wij dit graag, zodat we zo snel mogelijk maatregelen kunnen treffen. Wij willen graag met samenwerken met leerlingen en medewerkers om onze systemen beter te kunnen beschermen.

Wij vragen:

  • Je bevindingen te melden aan de functionaris gegevensbescherming - bij voorkeur via e-mail.
  • De kwetsbaarheid niet te misbruiken door bijvoorbeeld meer informatie te downloaden dan nodig is om het lek aan te tonen of informatie van andere leerlingen, docenten of andere medewerkers in te kijken, verwijderen of aan te passen.
  • De kwetsbaarheid niet met anderen te delen totdat deze is verholpen en alle informatie die verkregen is via de lek direct na het verhelpen van de lek te wissen.
  • Geen gebruik te maken van aanvallen op de beveiliging van de school.
  • De school voldoende informatie te geven om het probleem te kunnen vinden zodat wij het zo snel mogelijk kunnen verhelpen. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende, maar bij complexere kwetsbaarheden kan meer nodig zijn.


© Deze tekst is gebaseerd op het Model Responsible Disclosure van Floor Terra.

Wij beloven dat:

  • Je binnen 3 dagen van ons te horen krijgt hoe we de kwetsbaarheid gaan oppakken en wanneer wij hiervoor een oplossing verwachten.
  • Als je de kwetsbaarheid netjes gemeld hebt en via de bovenstaande stappen gehandeld hebt, zullen wij geen melding maken bij de politie*.
  • Wij jouw melding vertrouwelijk behandelen en dat jouw persoonlijke gegevens niet zonder jouw toestemming met anderen delen worden tenzij dit wettelijke verplicht is.
  • Wij je op de hoogte houden van de voortgang van het verhelpen van de kwetsbaarheid.





*) Er bestaat een kans dat je tijdens jouw onderzoek handelingen uitvoert die strafbaar zijn. Het feit dat wij geen aangifte tegen je zullen doen sluit niet uit dat er een strafrechtelijk onderzoek naar jouw handelen gehouden kan worden dan wel dat je strafrechtelijk kunt worden veroordeeld.