NHL Stenden Data Care Centre – Pagina 7 – Learn how to handle your data with care

Always use a login account

Your own PC, laptop, tablet and smartphone should be treated as your home. Lock it off when you’re away. Otherwise, anyone can snoop around and check your possessions – or even steal them. That is exactly what happens when you don’t secure your personal device. Fortunately it is easy to secure equipment: use a login account on all your devices.

This is why you should use a login account:

Anyone can access and copy sensitive personal information if you leave your device unattended. Examples include photographs, study results, papers and assessments.
Computer criminals are interested in sensitive or personal information, such as passwords and credit card numbers, but also in your social security number or healthcare insurance number. They can gain control of your device and steal your data; this type of crime is increasingly lucrative.
Computer criminals can install viruseswhen you’re working online. Even people who you would not expect to do such things can change or delete files, software and apps.

Create a standard and an admin account
You want to secure your smartphone, PC, laptop and tablet? Do it the right way. Create a standard account that you use to login for everyday use. Once logged in you can perform all your usual tasks, but nothing can be changed that modifies how your device operates. Removing software or apps, for example, will be impossible. Because that is only possible when you’re logged in as ‘administrator’. So also create an admin account. Log in to that for installing software or changing settings, for example.

How to create a login account?
This is different for every device. The information can usually be found in the help menu. Using Google, or asking a fellow student or colleague for help may also do the trick. Or contact Privacy and Security via privacy-en-security@nhlstenden.com.

Tip for extra security
A login account is a good start. But you’re not there yet. Encrypt your data storage for better security.

Gebruik altijd een login account

Je persoonlijke pc, laptop, tablet en smartphone zijn net als je huis. Ben je niet thuis dan doe je de deur op slot. Want anders kan iedereen rondneuzen in jouw bezittingen. Of zelfs jouw bezittingen stelen. En dat is nu precies wat er kan gebeuren als je jouw privéapparaat niet beveiligt. Gelukkig is beveiligen simpel: gebruik op al je apparaten een login account.

Dáárom een login account:

Iedereen kan gevoelige of privé-informatie bekijken en kopiëren als je je apparaat ‘even’ onbeheerd laat liggen. Denk aan foto’s, cijferlijsten, scripties en beoordelingen.
Computercriminelen zijn geïnteresseerd in gevoelige of privé-informatie zoals wachtwoorden en creditcardnummers, maar ook je BSN-nummer en zorgverzekeringnummer. Ze kunnen bezit nemen van jouw apparaat en zo je gegevens stelen; dit soort criminaliteit is steeds meer ‘gouden handel’.
Computercriminelen kunnen virusseninstalleren als je online werkt. Maar ook mensen van wie je het niet verwacht, kunnen bestanden, software en apps verwijderen en aanpassen.

Maak een standaard én een beheerders account
Je pc, laptop, tablet en smartphone beveiligen? Doe het dan meteen goed. Maak een zogenoemd standaard account aan waarmee je altijd inlogt voor je dagelijkse gebruik. Eenmaal ingelogd kun je wel gewoon je werk doen maar er kunnen geen dingen worden aangepast die de werking van je apparaat veranderen. Bijvoorbeeld software en apps verwijderen. Want dat kan alleen als je ingelogd bent als ‘administrator’. Maak dus ook een beheerders- of admin-account aan. Daarmee log je alleen in als je bijvoorbeeld software wilt installeren of beveiligingsinstellingen wilt veranderen.

Hoe maak je een login account aan?
Dat verschilt per apparaat. Je vindt ‘t meestal in het helpmenu. Even googelen of vragen aan een collega of medestudent helpt ook. Of neem contact op met Privacy en Security via privacy-en-security@nhlstenden.com.

Tip voor extra beveiliging
Een login account is een goed begin. Maar het is nog niet waterdicht. Versleutel je dataopslag voor een nog betere beveiliging.

Fundamental privacy rights

Your personal details are yours. They are no one else’s business. This is a matter of privacy. But NHL Stenden has to process personal data in the context of your studies or employment; from the moment of collecting and recording to checking and, eventually, destroying. Click here to see examples of such personal data. But what are your rights in this area?

Privacy rights
You may have questions about your personal data. For instance: “Am I entitled to consult my student file?” Yes, you are! NHL Stenden is not only legally obliged to protect your personal data, it must also show what it does with your data. You have eight privacy rights:

right to information
right of access
right to rectification
right to erasure (right to be forgotten)
right to restriction of processing
right to data portability
right to object
right no to be submitted to automated individual decision-making

The right to be forgotten
Besides the fundamental privacy rights, you also enjoy the ‘right to be forgotten’. This is legally specified in the European General Data Protection Regulation. Based on this regulation, you can, in certain cases, demand to have your information removed from internet search engines.

Use your privacy rights
Would you like access to your personal data that NHL Stenden keeps? Now you know you have privacy rights. Use them when necessary. Click here to read about NHL Stenden’s procedure for this.

Fundamentele privacyrechten

Jouw persoonsgegevens zijn van jou. Daar heeft niemand verder iets mee nodig. Een kwestie van privacy. Maar voor je studie of je werk moet NHL Stenden nu eenmaal bepaalde persoonsgegevens ‘verwerken’; van verzamelen en vastleggen tot raadplegen en uiteindelijk weer vernietigen. Kijk hier om welke persoonsgegevens het zoal gaat. Maar wat zijn nu jouw rechten op dit gebied?

Privacyrechten
Soms zit je met een vraag over je persoonsgegevens. Bijvoorbeeld: “Heb ik het recht mijn studentendossier in te zien?” Ja, dat mag! NHL Stenden is niet alleen wettelijk verplicht om jouw persoonsgegevens te beschermen. Ook moet NHL Stenden laten zien wat ze met jouw gegevens doet. Je hebt acht privacyrechten:
– recht op informatie
– recht van inzage
– recht van rectificatie
– recht op gegevenswissing (recht om vergeten te worden)
– recht van bezwaar.
– recht op beperking (je zet een tijdelijk slotje op de verwerking van jou gegevens)
– recht om je gegevens mee te nemen naar een andere organisatie (dataportabiliteit)
– Recht om niet onderworpen te worden aan automatische besluitvorming.

Meer informatie over deze rechten kijk hier.

Maak gebruik van je privacyrechten
Wil jij inzien welke persoonsgegevens NHL Stenden van jou heeft? Zoals je nu weet, heb jij privacyrechten. Maak er gebruik van als dat nodig is. Lees hier hoe je dat doet bij NHL Stenden.

Selecting a suitable password

Are you already using a login account for your PC, laptop, tablet and smartphone? Good thinking! It protects you from fraud with your sensitive and private information. Your login account is like the key to your house. It keeps unwanted people outside. Or, in this case: it bars them from your computer and mobile devices. By the way, you may use a login account for certain NHL Stenden computer systems too. You want to keep unwanted people outside of those too. But remember… A login account only works when it is secured with a suitable password.

Selecting a strong password

The more characters, the better. Eight characters is a bit short. A password consisting of 12 or more characters is much safer. A password with 12 instead of eight characters is 80 million times safer.
Numbers, capitals and special symbols (such as &, ?, #, ! and %) improve password strength.
You can also use a pass sentence. That may be easier to remember. For example: IveWalked100Miles Use pass sentences of at least four words. But do not use a proverb or saying. By the way, pass sentences that are (too) long are not a good idea, since many websites have a maximum password length of 10-20 characters.
The password should not contain a personal detail that can be guessed easily, like a name, address, or date of birth.
Use different passwords for every site or service.
Change passwords at least once a year.

More advice on passwords
To secure your account even more: click here. Here you find information on two-step authentication – similar to when you login with your bank online – and the use of secret security questions. There are also tips on how to handle multiple passwords and other tips for memorization.

Kies een goed wachtwoord

Gebruik jij al een inlogaccount of pincode op je pc, laptop, tablet en smartphone? Heel verstandig! Want zo beveilig je jezelf tegen fraude met jouw gevoelige en privé-informatie. Jouw inlogaccount of pincode is net als je huissleutel. Daarmee houd je onbevoegden buiten de deur. Of in dit geval: buiten je pc en mobiele apparaten. Trouwens, ook voor NHL Stenden-computersystemen gebruik je een inlogaccount. En ook daarin zijn onbevoegden niet gewenst. Maar let op! Een inlogaccount werkt alleen als deze is beveiligd met een goed wachtwoord.

Zo kies je een goed wachtwoord

Hoe meer tekens, des te veiliger. Acht tekens is aan de korte kant. Een wachtwoord met twaalf tekens (of meer) is veel sterker. Twaalf in plaats van acht tekens maakt je wachtwoord tot 80 miljoen keer zo sterk.
Cijfers, hoofdletters en speciale tekens (bijvoorbeeld &, ?, #, ! en %) versterken het wachtwoord.
Je kunt ook een wachtzin gebruiken, die onthoud je makkelijker. Voorbeeld: IkHeb100Fietspompen. Gebruik wachtzinnen van minimaal vier woorden. Maar gebruik geen spreekwoord of bekende zin. Overigens werken (te) lange wachtwoordzinnen niet altijd omdat veel websites een maximale wachtwoordlengte hanteren van 10 tot 20 tekens.

Let op!

Het wachtwoord mag geen makkelijk te raden persoonlijke informatie bevatten, zoals een naam, geboortedatum of adres.
Gebruik verschillende wachtwoorden voor elke website en dienst.
Pas wachtwoorden minimaal eens per jaar aan.
Gebruik “wachtwoordmanagers” om je wachtenwoorden veilig te beheren.

Meer wachtwoordtips
Voor een nog betere beveiliging van je account: kijk hier. Je vindt er informatie over tweetraps authenticatie − vergelijkbaar met het inloggen bij je digitale bank − en over het gebruik van geheime controlevragen. Ook vind je er tips voor het omgaan met meerdere wachtwoorden en andere onthoudtips.

Reporting a data breach

We hear about it all the time: data breaches. An organisation makes a mistake and forwards personal data to clients. Or computer criminals hack the system and uncover personal data. What should you do if you’re wondering: “Am I supposed to see these details? Is this right?” Or if you accidentally sent a list with personal data to multiple wrong email addresses?

Which personal data are processed by NHL Stenden?
NHL Stenden may only process personal data from students and employees if this is done in accordance with laws and regulations. Click here to see examples of such personal data.

Report to the Hotline for Data Breaches
Have you received an email with personal data of NHL Stenden students or employees? Or have you seen such details pop up, and did you wonder: “Should this be public information?” This could imply there is a data breach. Report it via NHL Stenden’s Hotline for Data Breaches. When in doubt, contact Privacy and Security via privacy-en-security@nhlstenden.com.

Een datalek melden

Regelmatig is ‘t in het nieuws: datalekken. Een organisatie heeft een fout gemaakt en allerlei persoonsgegevens doorgestuurd naar klanten. Of computercriminelen hebben het systeem gekraakt en allerlei persoonsgegevens liggen op straat. Wat te doen als jij denkt: “Hoor ik die gegevens wel te zien? Is dit wel de bedoeling?” Of als je zelf per ongeluk een lijst met persoonsgegevens hebt gestuurd naar meerdere verkeerde e-mailadressen?

Welke persoonsgegevens verwerkt NHL Stenden?
NHL Stenden mag alleen persoonsgegevens verwerken van studenten en medewerkers als dit gebeurt volgens de wettelijke regels. Kijk hier om welke persoonsgegevens het zoal gaat.

Geef ’t door aan het Meldpunt Datalekken
Ontvang jij een e-mail met allerlei persoonsgegevens van NHL Stenden-studenten en -medewerkers? Of zie jij dergelijke persoonsgegevens ergens opduiken en denk je: “Mag iedereen dat zien?” Mogelijk is er dan sprake van een datalek. Meld dit dan via het Meldpunt Datalekken van NHL Stenden. Bij twijfel kun je ook contact opnemen met Privacy en Security via privacy-en-security@nhlstenden.com.

Processing my details: what and how

Everyone has a right to privacy, and therefore protection of their personal data. They are yours and yours alone. But what are personal data exactly? Basically, these are all data that can be traced back to an individual. These include your name, medical data and IP address. Other parties – which includes NHL Stenden – may only process such details if this is done in accordance with laws and regulations.

What does processing of personal data entail?
This refers to all actions an organisation can perform with your personal data. This includes: collecting, recording, organizing, storing, updating, modifying, retrieving, accessing, using, forwarding, distributing, making available, combining, relating to one another, protecting, erasing, and destroying data.

What is the legal framework?
NHL Stenden may only process your details if this is allowed by law. Currently, the Netherlands has two privacy laws. These are the Dutch Personal Data Protection Act and the European General Data Protection Regulation. Read more about these privacy laws.

When is it legal for NHL Stenden to process my personal data?
This is only legal when:
• you have given permission to do so
• this is required for an agreement you have made
• there is a legal obligation to comply with processing
• someone’s life is at risk
• it is in the interest of the general public, or of the exercise of official authority.
• it is of legitimate interest to NHL Stenden University of Applied Sciences, or a third party.

Stay in charge
Just like you try to hide your pin when using an ATM, you can try to stay in charge of the processing of your personal data. For example, take a moment to study the privacy terms. This applies to your work or studies at NHL Stenden, but equally to all software, apps, and online services you use. Because other people can learn a lot about you from the personal data you process. Just check out this alarming video.

Mijn gegevens verwerkt: wat en hoe

Iedereen heeft recht op privacy. En dus op bescherming van je persoonsgegevens. Die zijn immers van jou en van niemand anders. Maar wat verstaan we nu precies onder persoonsgegevens? Dit zijn alle gegevens die indirect of direct te herleiden zijn tot een individu. Variërend van je naam en medische gegevens tot je IP-adres en alles daar tussenin. Anderen − en dus ook NHL Stenden − mogen die gegevens alleen ‘verwerken’ als dit plaatsvindt volgens de wettelijke regels.

Wat is het verwerken van persoonsgegevens?
Dit zijn alle handelingen die een organisatie kan uitvoeren met je persoonsgegevens. Zoals: verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens.

Wat zijn de wettelijke regels?
NHL Stenden mag jouw gegevens alleen verwerken als dit mag van de Europese privacy wet: de Algemene Verordening Gegevensbescherming (AVG) van de wet mag.

Wanneer mag NHL Stenden mijn persoonsgegevens verwerken?
Dit mag volgens de wet alleen als:
• jij daar toestemming voor hebt gegeven
• dat nodig is voor een overeenkomst die jij hebt gesloten
• er een wettelijke verplichting is om aan de verwerking mee te werken
• iemands leven in gevaar is
• dat nodig is voor het algemeen belang of voor de uitoefening van het openbaar gezag
• dat nodig is voor de ‘gerechtvaardigde belangen’ van NHL Stenden Hogeschool of van een derde.

Houd zelf controle
Net zoals je bij een betaalautomaat je pincode afschermt met je hand, zo kun je ook bewuster controle houden over het verwerken van je eigen persoonsgegevens. Neem bijvoorbeeld eens de tijd om je privacyvoorwaarden door te nemen. Dit geldt voor je werk of studie bij NHL Stenden maar evengoed voor software, apps en online diensten die je gebruikt. Want anderen kunnen heel wat van jou te weten komen met de persoonsgegevens die jij zelf geeft. Kijk maar eens naar dit alarmerende filmpje.