GDPR - nye regler om persondata og sikkerhed
Spørgsmål om GDPR om en hjemmeside med en kontaktformular og en mailadresse, hvortil der kan sendes mail udenom kontaktformularen.Er det korrekt konkluderet, at:
1. hjemmesiden SKAL være beskyttet/krypteret med https://
2. mailkorrespondance SKAL ske med SSL eller TLS
3. admin-login til hjemmesiden SKAL ske med et ”stærkt” password. (login giver adgang til alm. personoplysninger som navne og adresseoplysninger, mobilnr. og email).
4. at personoplysningerne slettes igen, når de ikke længere skal benyttes. Vil det være OK med en sletning 1 gang om året eller skal det ske hyppigere. Sletningen gælder vel dels de personoplysninger, der er gemt på hjemmesiden og den mailkorrespondance, som administrator kan have.
5. at det er OK, at siden bliver hosted hos et webhotel (www.unoeuro.com).
1. hjemmesiden SKAL være beskyttet/krypteret med https://
2. mailkorrespondance SKAL ske med SSL eller TLS
3. admin-login til hjemmesiden SKAL ske med et ”stærkt” password. (login giver adgang til alm. personoplysninger som navne og adresseoplysninger, mobilnr. og email).
4. at personoplysningerne slettes igen, når de ikke længere skal benyttes. Vil det være OK med en sletning 1 gang om året eller skal det ske hyppigere. Sletningen gælder vel dels de personoplysninger, der er gemt på hjemmesiden og den mailkorrespondance, som administrator kan have.
5. at det er OK, at siden bliver hosted hos et webhotel (www.unoeuro.com).
Tak om nogen vil bidrage med kommentarer til ovennævnte punkter eller hvis noget mangler ift. sikkerhed.
