Sécurité et confidentialité

Avant l’admission, nous évaluons l’organisation, son rôle d’émetteur ou de partie utilisatrice et les attributs qu’elle souhaite traiter. Nous examinons les contrôles internes, les responsabilités en matière de confidentialité et l’adéquation entre les données demandées et la finalité du service.

Pour les données sensibles, comme le numéro national néerlandais BSN, nous examinons l’autorisation de les traiter. Les clients sont réévalués chaque année. Cette évaluation ne remplace pas leurs propres responsabilités légales.

Un portefeuille est évalué avant son intégration dans notre environnement de production. Nous examinons la cryptographie, l’interopérabilité, son écosystème, les attributs disponibles et son modèle économique.

La maîtrise des données et leur minimisation font aussi partie de l’évaluation. Les portefeuilles sont réévalués chaque année. La présence dans un annuaire ne constitue pas, à elle seule, une preuve d’admission.

Notre analyse d’impact relative à la protection des données, réalisée en 2024, est réexaminée chaque année. Des changements importants dans les traitements, les systèmes ou les risques pour la vie privée déclenchent également un réexamen.

Cette analyse soutient notre évaluation des risques pour la vie privée. Les clients déterminent si leurs propres traitements nécessitent une AIPD. Le rapport interne n’est pas un certificat public.