Privacy en compliance bij samenwerken buiten uw organisatie
Een document moet naar een externe partij, maar een brede deellink kan meer toegang geven dan bedoeld. Radorfa ondersteunt privacy en compliance in Hedel bij documentuitwisseling. We onderzoeken hoe ontvangers worden gekozen en welke toegang daarna blijft bestaan.
U krijgt een passende inrichting en controle, zodat samenwerken mogelijk blijft zonder dat iedere tijdelijke uitwisseling een blijvende uitzondering wordt.
1Volg het document naar de ontvanger
We bespreken welke gegevens worden gedeeld en wie volgens de eigenaar toegang nodig heeft. Radorfa inventariseert documentbibliotheken, gebruikersaccounts en applicaties. In Microsoft 365 bekijken we relevante SharePoint-, OneDrive- en Teams-instellingen. We controleren directe links, gasttoegang en bestaande rechten, zodat de feitelijke ontvangers niet alleen uit de oorspronkelijke e-mail worden afgeleid.
2Kies passende toegangsvoorwaarden
Radorfa beschrijft hoe ontvanger, toegangsduur en mogelijkheden tot bewerken technisch kunnen worden begrensd. De beschikbare functies worden voor uw omgeving gecontroleerd. We leggen uitzonderingen ter beoordeling voor en kunnen de afgesproken instellingen uitvoeren. Een technisch beperkte link vervangt geen inhoudelijke beslissing of de betreffende gegevens met deze partij gedeeld mogen worden.
3Test delen en toegang beëindigen
We gebruiken een afgebakend proefdocument en testen de ervaring van de bedoelde ontvanger. Radorfa controleert ook toegang door een niet-bedoelde gebruiker en het intrekken van rechten. Resultaten worden vastgelegd. Waar een ontvanger een kopie kan bewaren, benoemen we die beperking duidelijk; intrekken van toegang haalt zo’n kopie niet automatisch terug.
Maak instellingen en controles aantoonbaar
Een deelroute, instellingenoverzicht en ontvangerstest onderbouwen de werkwijze. Radorfa vermeldt welke toegang kan worden ingetrokken en welke informatie al buiten de beheerde omgeving kan zijn gekomen. De eigenaar beslist over de inhoudelijke uitwisseling.
Houd afspraken bij wijzigingen actueel
We kunnen periodieke controle van externe toegang ondersteunen. Afgeronde samenwerkingen krijgen een afhandelingsmoment. Nieuwe deelvormen worden aan dezelfde afspraken getoetst, zodat uitzonderingen niet ongemerkt de standaardwerkwijze worden.
Systemen, gegevens en technische controles
Documentbibliotheken, accounts en applicaties; inventarisatie, rechtenconfiguratie, ontvangercontrole en intrekkingstests met deelverslag.
Welke privacyafspraak moet uw ICT ondersteunen?
Welke documenten deelt uw team buiten de organisatie? We helpen de bedoelde ontvangers, toegangsgrenzen en controle vastleggen.
Bespreek uw technische privacyvraag