Dagelijks stromen er in de kinderopvang gegevens van kinderen het systeem in. Van allergieën en medicatie tot foto’s en contactgegevens van ouders. Maar hoe veilig zijn deze gegevens eigenlijk? Bij Jaamo, het alles-in-één systeem voor planning en ouders in de kinderopvang, nemen we dat serieus.
Het informatiebeveiligingssysteem van Jaamo is gecertificeerd volgens ISO/IEC 27001:2022. Dé internationale norm die toetst of een organisatie informatiebeveiliging structureel en aantoonbaar op orde heeft. Wat betekent dit voor uw kinderopvangorganisatie?
Kort gezegd: u kunt laten zien dat de gegevens van de kinderen bij een partij liggen die haar beveiliging onafhankelijk laat toetsen. Beleid in de kinderopvang wordt in de praktijk uitgevoerd met software, bijvoorbeeld voor de planning en de communicatie met ouders.
Wie software voor beleid in de kinderopvang kiest, kiest dus een partij die gevoelige gegevens verwerkt. U blijft zelf verantwoordelijk voor die gegevens, ook als een leverancier ze bewaart. Omdat het om kinderen gaat, mag u van ons aantoonbare zorgvuldigheid verwachten.
Software en beleid in de kinderopvang: wat vraagt de wet?
De Wet kinderopvang verplicht kinderopvangorganisaties om een pedagogisch beleidsplan te hebben en te zorgen voor veilige en gezonde opvang, vastgelegd in een beleid voor veiligheid en gezondheid. Ook moeten zij ouders informeren over het gevoerde beleid, en de GGD controleert de naleving minimaal één keer per jaar, onaangekondigd.
De wet bepaalt niet met welke software u dit moet doen, maar in de dagelijkse praktijk zijn beleid en software onlosmakelijk verbonden: de planning en de communicatie met ouders verlopen via uw systeem. Dat systeem hoort uw beleid dus te faciliteren en tegelijkertijd zorgvuldig en veilig om te gaan met de gegevens die erin zijn opgenomen.
Wat is ISO 27001?
ISO 27001 is een internationale norm voor het beheersen van informatiebeveiliging. De norm schrijft niet voor welke software u moet gebruiken. Hij vraagt of een organisatie structureel en aantoonbaar met beveiliging bezig is:
- We brengen systematisch in kaart welke risico’s er zijn voor de gegevens die we beheren
- We kiezen daarop passende maatregelen en leggen vast waarom
- We controleren intern en extern of die maatregelen werken
- We verbeteren elk jaar wat beter kan
Onafhankelijke auditors van Brand Compliance B.V. hebben beoordeeld of Jaamo dit op de juiste manier doet. Elk jaar komen zij terug voor een controle, en na drie jaar volgt een volledige hercertificering.
Hoe beveiligt Jaamo de gegevens van kinderen en ouders in de praktijk?
Certificering klinkt abstract. Dit zijn een paar voorbeelden van wat het concreet betekent bij Jaamo:
- Iedereen ziet alleen wat nodig is. Een invalkracht ziet alleen de kinderen van de groep waar zij die dag staat, niet het hele kinderdagverblijf.
- Extra beveiliging bij inloggen. Beheerders en kantoormedewerkers loggen in met tweestapsverificatie.
- Gegevens zijn versleuteld en hebben een veilige back-up. Ook als er technisch iets misgaat, blijven gegevens beschermd en herstelbaar.
- Geen echte kindgegevens in testomgevingen. Als wij nieuwe functies ontwikkelen, testen we met nepdata.
- Een vast plan voor als het toch misgaat. We hebben een incidentproces, inclusief tijdige melding aan u als er een datalek zou zijn.
- Een betrouwbare keten. We beoordelen ook de partijen waar wij mee samenwerken, zoals hostingleveranciers.
- Beschikbaarheid op het moment dat het telt. In de kinderopvang moet het systeem ’s ochtends bij de deur gewoon werken. Daar zijn onze continuïteitsafspraken op ingericht.
- Getraind personeel. Onze medewerkers volgen regelmatig training over veilig werken met persoonsgegevens.
Is ISO 27001 verplicht voor software in de kinderopvang?
Nee, ISO 27001 is een vrijwillige norm. Een leverancier kiest er zelf voor om zich te laten certificeren. Voor u is het certificaat een onafhankelijk bewijs dat u kunt meewegen bij het kiezen van een leverancier.
Hoe lang is een ISO 27001-certificaat geldig?
Een ISO 27001-certificaat is drie jaar geldig. Elk jaar volgt een tussentijdse audit en na drie jaar een hercertificering.
Tot slot
Voor ons is deze certificering niet het eindstation, maar een bekrachtiging van de manier waarop wij elke dag willen handelen: uiterst zorgvuldig met kinderdata, zodat u uw aandacht kunt richten op wat écht telt: de kinderen zelf.
Wilt u ontdekken hoe Jaamo planning en oudercommunicatie samenvoegt in één centraal systeem, terwijl kindgegevens optimaal beveiligd en zorgvuldig beschermd blijven? Of heeft u vragen over onze beveiliging of over ISO 27001? Neem contact op via info@jaamo.nl. We vertellen het u graag.
