Bescherming van persoonsgegevens

Withings biedt de service van een hostingprovider in overeenstemming met de vereisten van de ISO 27001-normen.
Het omvat alle systemen, personen en processen die betrokken zijn bij het ontwerp, de ontwikkeling, de werking, de validatie en de ondersteuning van applicaties en diensten die door Withings worden gehost, in het bijzonder de verwerking van persoonlijke gezondheidsgegevens.

Certificaat downloaden

Hosting van Gezondheidsgegevens — versie 1.1 definitief - mei 2018 voor de activiteiten 1 tot en met 6 in overeenstemming met het certificeringsreferentiekader van ASIP Santé.

Omvat alle systemen, personen en processen die betrokken zijn bij het ontwerp, de ontwikkeling, de werking, de validatie en de ondersteuning van applicaties en diensten die door Withings worden gehost en die de verwerking of openbaarmaking van persoonlijke gezondheidsgegevens inhouden.

In overeenstemming met het HDS-referentiekader kunt u de tabel met garanties met betrekking tot onze activiteiten als verwerker raadplegen via deze link.

Certificaat downloaden

Withings toont aan dat het in staat is de meest recente standaarden op het gebied van privacybescherming wereldwijd te volgen (zoals de AVG). Daartoe worden interne processen voortdurend geauditeerd om te waarborgen dat privacybescherming in elke stap van de activiteiten (intern of extern) die door Withings worden uitgevoerd in aanmerking wordt genomen.

Certificaat downloaden

Withings maakt gebruik van moderne beveiligingstechnieken om de blootstelling aan de top 10 OWASP-beveiligingsrisico's te beperken. Deze ingebouwde beveiligingen verminderen onder andere onze blootstelling aan SQL-injectie (SQLi), Cross-Site Scripting (XSS) en Cross-Site Request Forgery (CSRF).

Alle ontwikkelingsactiviteiten worden georganiseerd volgens de AGILE-methode, met het instellen van sprints en het prioriteren van taken in overleg met het Product Manager-team. Alle sprints worden gedocumenteerd in de geschiedenis. Ontwikkelaars voeren unit-tests, functionele integratietests en beveiligingstests uit. Functies worden geëvalueerd door het Security Team en beoordeeld via peer reviews vóór de uitrol.

De afdeling Software Quality Assurance test diensten en applicaties voordat deze in productie worden genomen (handmatige en automatische tests).

De ontwikkel- en testomgevingen zijn logisch gescheiden van de productieomgeving. Er worden geen persoonlijke productiegegevens gebruikt in onze ontwikkel- of testomgevingen.

Voor B2C-activiteiten en B2B-activiteiten in Europa host Withings zijn servers via BSO in datacenters in Frankrijk. Om een 24/7-werking en constante beschikbaarheid van diensten te garanderen, zijn de BSO-datacenters uitgerust met redundante stroomsystemen en onderhevig aan milieucontroles.

Voor B2B-activiteiten in de VS host Withings zijn servers via GCP in datacenters in de VS. Om een 24/7-werking en constante beschikbaarheid van diensten te garanderen, zijn de Google-datacenters uitgerust met redundante stroomsystemen en onderhevig aan milieucontroles.

De datacenters van BSO en GCP zijn ontworpen volgens een meerlagig beveiligingsmodel met op maat gemaakte elektronische toegangskaarten, alarmen, fysieke toegangsbarrières voor voertuigen, beveiligingshekwerk, metaaldetectoren en biometrische technologieën. Elk datacenter is bovendien uitgerust met een laserstraal-inbraakdetectiesysteem. De datacenters worden 24 uur per dag, 7 dagen per week bewaakt met behulp van binnens- en buitenshuis geplaatste hogeresolutiecamera's die indringers kunnen detecteren en volgen.

Withings voert achtergrondcontroles uit bij alle nieuwe medewerkers in overeenstemming met de lokale wetgeving. Deze controles worden ook uitgevoerd voor externe krachten. Achtergrondcontroles kunnen betrekking hebben op technische en algemene vaardigheden, eerdere werkgevers en, indien vereist, een controle van het strafblad.

Alle medewerkers moeten geheimhoudings- en vertrouwelijkheidsovereenkomsten ondertekenen. Deze geheimhoudingsovereenkomst blijft ook na het beëindigen van het arbeidscontract van kracht.

Withings zorgt ervoor dat alle rollen en verantwoordelijkheden goed zijn gedefinieerd en begrepen door de personen aan wie ze zijn toegewezen.

Withings heeft tuchtprocedures ingesteld in geval van schending van toevertrouwde verantwoordelijkheden, gebaseerd op een sanctieladder die is vastgelegd in het interne reglement.

Alle processen worden geauditeerd door interne auditteams of door externe dienstverleners.

Directiebeoordelingen zorgen ervoor dat het management het ISMS systematisch evalueert, verbetermogelijkheden beoordeelt en beslist over de maatregelen die nodig zijn om de relevantie, geschiktheid en doeltreffendheid van het ISMS te waarborgen.