Bescherm de gegevens die u verzamelt: veilige online formulieren maken

Naarmate we steeds meer taken online uitvoeren, vormen privacy en gegevensbeveiliging een steeds groter punt van zorg. Hacks en gegevenslekken hebben mensen bewuster gemaakt van de gegevens die ze overal online invoeren. Bedrijven moeten uiterst waakzaam zijn bij het beschermen van klantinformatie die online aan ze wordt verstrekt via veilige online formulieren en moeten gebruikers laten weten dat ze gegevens veilig bewaren.

Een belangrijke overweging bij het maken en gebruiken van online formulieren, is zorgen dat gegevens naar behoren worden beschermd. Als u formulieren maakt met SurveyMonkey, kunt u erop vertrouwen dat uw gegevens veilig zijn. U kunt met onze oplossing voor veilige online formulieren op een veilige manier reacties verzamelen via uw contactpagina, deelnemers registreren voor evenementen, handelswaar verkopen, betalingen verwerken en meer.

Bij SurveyMonkey nemen we gegevensbeveiliging en naleving serieus. Het is belangrijk dat online gegevens bij alle fases van het gebruik van online formulieren worden beveiligd. Dit geldt tijdens het maken van uw formulier, wanneer respondenten dit gebruiken, gedurende de tijd dat u resultaten analyseert en zolang als u deze opslaat. We houden ons aan vastgestelde normen voor de opslag en bescherming van vertrouwelijke gegevens, waaronder HIPAA, ISO 27001, PCI DSS 3.2 en de AVG. 

Bekijk enkele van de manieren waarop we uw online gegevens bij SurveyMonkey beschermen:

Als maker van online webformulieren hebt u waarschijnlijk toegang tot vertrouwelijke, persoonlijke informatie. Het is daarom van cruciaal belang dat uw toegang tot deze informatie afdoende wordt beschermd. SurveyMonkey beschermt aanmeldingen met eenmalige aanmelding via SAML 2.0. Hiermee is de toegang tot uw account en dus ook tot uw formulierreacties beveiligd.

SAML is de afkorting van Security Assertion Markup Language en wordt op grote schaal gebruikt als de gouden standaard voor de bescherming van aanmeldingsinformatie. 

Afhankelijk van uw specifieke behoeften op het gebied van gegevensbeveiliging, kan gebruikerstoegang worden aangepast op basis van de wachtwoordsterkte, hergebruik of vervaldatum. Voor aanmelding kan eventueel ook aanvullende accountverificatie worden vereist.

Natuurlijk blijft het niet alleen bij het beschermen van de toegang tot uw account. Uw formulierrespondenten voeren mogelijk persoonlijke informatie in, dus het is net zo belangrijk dat deze informatie veilig wordt opgeslagen. SurveyMonkey slaat respondentinformatie veilig op in datacenters die voldoen aan SOC 2 en die zich houden aan aanbevolen technische en beveiligingsprocedures.

SOC 2 staat voor System and Organization Controls 2. Dit is een beveiligingskader dat respondentgegevens beheert en opslaat op basis van vijf vertrouwensservicecriteria: beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy.

Alle gegevens worden veilig verzonden via een HTTPS-verbinding en versleuteld met behulp van versleutelingsalgoritmen volgens industriestandaard.

HTTPS staat voor Hypertext Transfer Protocol Secure en is het primaire beveiligingsprotocol voor het verzenden van gegevens tussen een webbrowser en een website. Een website met een URL die begint met HTTPS, heeft een SSL-certificaat (Secure Sockets Layer) dat aangeeft dat de site veilig is.

Lees meer over hoe we uw gegevens beschermen en over drie dingen die u kunt doen om uw gegevens veilig te houden.

Het verzamelen van informatie met behulp van online formulieren van SurveyMonkey is onderworpen aan alle toepasselijke nalevingsvereisten, waaronder:

ISO 27001

Dit is een wereldwijd erkende beveiligingsstandaard die is opgesteld door de International Organization for Standardization. Deze richt zich op onafgebroken beveiliging en naleving. Deze certificering vereist het hele jaar door controle-audits en jaarlijkse inspecties, waaraan we met alle plezier voldoen om de gegevens van onze gebruikers veilig te houden.

PCI DSS 3.2

Deze certificering is de norm voor gegevensbeveiliging in de branche voor betaalkaarten. Hiermee worden gegevens van betaalkaarthouders beschermd voor online formulieren waarin betalingen zijn geïntegreerd. PCI DSS 3.2 maakt gebruik van codering, inkorting, maskering en hashing om hackers tegen te houden als deze op de een of andere manier andere beveiligingscontroles omzeilen. Deze bescherming geldt voor onze klanten die online creditcardbetalingen accepteren.

AVG-naleving

De Algemene verordening gegevensbescherming is de strengste privacywetgeving ter wereld. Deze verordening regelt de gegevensprivacy voor burgers of ingezetenen van de EU die uw online formulieren gebruiken. De AVG vereist dat gegevens veilig worden behandeld via de implementatie van passende technische en organisatorische maatregelen. De gegevens van onze SurveyMonkey-gebruikers over de hele wereld worden beschermd.

HIPAA

De Health Insurance Portability and Accountability Act is een Amerikaanse federale wet die waarborgt dat vertrouwelijke gezondheidsinformatie van patiënten wordt beschermd tegen openbaarmaking zonder de toestemming van de patiënt. Dit geldt voor elk online formulier van een medische praktijk of een medisch onderzoek waarbij om gezondheidsinformatie wordt gevraagd. Hiervoor hebt u een account dat is ingeschakeld voor HIPAA en een Business Associate Agreement nodig. HIPAA garandeert dat alle medische informatie die door onze gebruikers in de VS wordt verzameld, volkomen veilig is en in overeenstemming is met de opgestelde normen.

SurveyMonkey maakt verder gebruik van doorlopende netwerk- en beveiligingsbewaking, periodieke beveiligingsbeoordelingen en penetratietesten door derden, en werkt samen met een selecte groep vertrouwde beveiligingspartners. Onze prioriteit is de veiligheid van uw gegevens.

De meest voorkomende typen online formulieren vereisen meestal dat u respondenten om persoonsgegevens vraagt. Persoonsgegevens omvatten alle informatie die kan worden gebruikt om een individu te identificeren. Voorbeelden hiervan zijn e-mailadressen, telefoonnummers, id-nummers van werknemers, rijbewijsnummers, creditcardnummers of andere door de overheid verstrekte identificatienummers, enz. 

Registratie-, aanmeldings- en online betaalformulieren vereisen bijvoorbeeld allemaal persoonlijke informatie om effectief te kunnen werken. 

Het is belangrijk om te vermelden dat demografische informatie geen persoonlijk identificeerbare informatie is. Geslacht, ras, werkgelegenheidsstatus, etniciteit en geografische informatie (geen specifiek adres, maar regio of plaats) zijn allemaal stukjes informatie die kunnen worden gebruikt voor klantsegmentatie, maar die niet kunnen worden gebruikt om een hacker naar een bepaalde persoon te leiden.

Onze procedures voor gegevensbeveiliging helpen de gegevens te beschermen wanneer deze worden verstuurd en opgeslagen. U kunt echter ook maatregelen nemen om nog veiliger te werken en respondenten gerust te stellen.

Dit geldt voor elk type online formulier. Als u geen telefoonnummer nodig hebt omdat u uitsluitend per e-mail contact opneemt met respondenten, hoeft u niet om een telefoonnummer te vragen. Vraag alleen om gegevens die strikt noodzakelijk zijn voor uw gebruik. Hierdoor wordt er minder persoonlijk identificeerbare informatie verzameld en opgeslagen. Dit voelt bovendien minder opdringerig en veiliger voor mensen die uw online formulier invullen.

Wees zeer duidelijk over hoe u de verzamelde gegevens gebruikt. Niemand wil op een lijst worden opgenomen en e-mails ontvangen waarvoor ze zich niet bewust hebben geregistreerd. Stel respondenten gerust met een duidelijke verklaring over hoe hun persoonlijke informatie wordt gebruikt. Het is belangrijk dat u hierover communiceert, omdat dit ook aangeeft dat gegevensbeveiliging en privacy prioriteiten voor u zijn.

Deze boodschap kan eenvoudig worden gedeeld in de introductie van uw formulier, vóór de sectie waar om persoonlijke informatie wordt gevraagd of in het dankbericht. U kunt deze ook op meerdere plaatsen opnemen. Zorg dat de boodschap duidelijk opvalt, zodat respondenten deze lezen. 

Welke maatregelen treft u om te zorgen dat gegevens van uw respondenten veilig zijn? Voorzie een link naar uw privacybeleid en beveiligingsprocedures die de door u verzamelde gegevens beschermen. Bekijk bijvoorbeeld hoe SurveyMonkey omgaat met beveiliging en bepaal vervolgens wat u moet doen op het gebied van gegevensbescherming. Nadat u uw veiligheidsmaatregelen hebt vastgesteld, kunt u uw verklaringen opstellen zoals wij hier bij SurveyMonkey hebben gedaan of uw eigen manier vinden om uit te leggen hoe u gegevensbeveiliging implementeert.

Een van de gebieden waarop respondenten het meest terughoudend zijn, is het delen van creditcardinformatie in een online betalingsformulier. Hoewel er veel manieren zijn om online betalingen te accepteren, heeft SurveyMonkey een ingebouwde betaalintegratie die gemakkelijk rechtstreeks in uw formulier kan worden geplaatst en buitengewoon veilig is. Onze integratie met Stripe is handig voor respondenten en u kunt deze eenvoudig instellen en gebruiken om betalingen rechtstreeks via uw online formulier te accepteren. Dit is ongelooflijk waardevol voor registratieformulieren, bestelformulieren of andere online betaalformulieren.

Houd er rekening mee dat de integratie zo werkt dat betalingen rechtstreeks aan Stripe worden gedaan. SurveyMonkey slaat geen creditcardinformatie op. Dit is een extra beveiligingslaag voor de creditcardgegevens van uw respondenten.

Of u nu een registratieformulier voor een evenement of een bestelformulier gebruikt voor de aankoop van artikelen uit uw online winkel, zorg dat de persoonlijke informatie van uw respondenten en klanten veilig is met een veilig online formulier dat u met SurveyMonkey hebt gemaakt. Maak uw aangepast formulier, accepteer betalingen en sluit het formulier in op uw website met onze oplossing voor aangepaste formulieren.

Registreer u bij SurveyMonkey om aan de slag te gaan! Kies nu het abonnement dat bij u, uw team of uw bedrijf past.