Toegangscontrole (systemen). De Verwerker heeft onder meer de volgende maatregelen geïmplementeerd om het gebruik van gegevensverwerkingssystemen waarmee Persoonsgegevens worden verwerkt door niet gemachtigde personen, te voorkomen: • Ondernemingsbrede informatiesystemen worden permanent gemonitord 24x7, 365 dagen / jaar door het Transics IT-team. • Personeelsleden hebben allemaal een aparte terminal met persoonlijke identificatie en wachtwoord. • Een gebruikersterminal die gedurende een bepaalde tijd niet wordt gebruikt, wordt automatisch uitgeschakeld. De identificatie en het wachtwoord zijn vereist om hem weer in te schakelen. • Automatische blokkering van het gebruikers-ID na herhaald invoeren van foutieve wachtwoorden, logbestand van gebeurtenissen (monitoring van inbraakpogingen). • Alle personeelsleden zijn gebonden door geheimhoudings- en vertrouwelijkheidsovereenkomsten. De toegang tot niet-publieke gegevens wordt uitsluitend op een “need-to-know”-basis toegekend en gemonitord. De gebruikers worden permanent geïnformeerd over het belang van gegevensbescherming in het bedrijf. • De toegang tot productiesystemen gebeurt op basis van multi-factorauthenticatie. • Transics kent toegang toe per functioneel verantwoordelijkheidsdomein, bijv. het R&D- team, het hostingteam, het ServiceDesk-team, … De toegang is op rollen gebaseerd en het lidmaatschap van de groepen wordt regelmatig gecontroleerd. De Verwerker heeft onder meer de volgende maatregelen geïmplementeerd om ervoor te zorgen dat gemachtigde gebruikers van een gegevensverwerkingssysteem alleen toegang krijgen tot de gegevens waarvoor ze gemachtigd zijn en te voorkomen dat Persoonsgegevens zonder machtiging worden gelezen terwijl ze worden gebruikt, verplaatst of zijn opgeslagen: • Klantenverbindingen worden geauthenticeerd met multi-factorauthenticatie. • Centraal loginportaal met beveiligde toegang tot klantenapplicaties op basis van het “single sign- on”-principe die kan worden gecombineerd met “two-factor”-authenticatie.
