Beveiliging

Voor het faciliteren van digitale kandidaatstellingen en OR-verkiezingen is uitsluitend ‘gewone’ persoonsgegevens. Feitelijk hebben wij voldoende aan een persoonsgebonden e-mailadres van de verkiesbare medewerker (bij oproep tot kandidaatstelling) of van de kiesgerechtigde medewerker (bij verkiezingen). Om aanschrijving persoonlijk te maken, werken wij graag ook met voornamen. Dit is echter geen verplichting, bij aanschrijving met ‘Beste […]

OnlineORverkiezingen.nl bewaard persoonlijke data niet langer dan strikt noodzakelijk voor het uitvoeren van OR-verkiezingen. Vanuit de WOR geldt een bezwaarperiode van 7 dagen wat betreft de uitslag van de OR-verkiezing. Alle detailinformatie van de verkiezing (detailniveau ‘wie heeft op wie gestemd?’) wordt na 8 dagen uit onze systemen verwijderd.

Al onze data wordt opgeslagen binnen de EU-dataregio, op precies te zijn: Ierland. Er wordt geen data uitgewisseld naar andere data-regio’s. De data wordt opgeslagen op A-klasse server locaties van AWS (Amazon Web Services) in Ierland. AWS is gecertificeerd voor ISO/IEC 27001:2022, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 20000-1:2018, 9001:2015, and CSA STAR CCM v4.0.

In verband met beveiliging worden de verkiezingen NIET op het domein https://onlineorverkiezingen.nl gehouden. Onze openbare website is dus geen veiligheidsrisico voor kandidaatstellingen en verkiezingen. Voor het faciliteren van onze diensten wordt gewerkt met 2 domeinen. Één domein voor onze verkiezingstool aangevuld met een extra domein met een portaal (dashboard) voor de OR. Op dit gescheiden portaal kan

Alle stembiljetten zijn uniek en worden afzonderlijk voorzien van een eigen versleutelde URL (voorbeeld: https://xxxxx.xx/?e=360323&l=nl&c=141027033&h=FFEBE66369126A4&d=e). Dankzij het gebruik van deze lange reeks met letters, cijfers en tekens en interne controles, wordt het onmogelijk om door eenvoudigweg het aanpassen van de URL op een andere stembiljet terecht te komen. Deze techniek van URL-versleuteling wordt een hashfunctie of hashalgoritme genoemd.