Rollen en verantwoordelijkheid
Wie waarvoor verantwoordelijk is, welke rollen het dashboard kent en hoe de cijfers bedoeld zijn.
Er is een detectie
het type en niveau, nooit de waarde
Geanonimiseerd
geen tekst, geen waarde, een niet-herleidbare vingerafdruk
Geaggregeerd
alleen aantallen, verborgen onder 10 actieve gebruikers
Dashboard
patronen voor beheerders, nooit individuen
BeeSensible ondersteunt privacy- en securityprocessen, maar garandeert geen juridische compliance. De klant blijft verantwoordelijk voor de eigen verwerking en inzet van het product.
Rollen
De klant is verwerkingsverantwoordelijke voor het gebruik van BeeSensible binnen de eigen organisatie. BeeSensible levert de tooling en de contractuele basis als verwerker. Met elke klant wordt een verwerkersovereenkomst gesloten.
In het dashboard zijn twee organisatierollen relevant:
- Lid: gebruikt de browserextensie en, als de organisatie die uitrolt, de desktop-app.
- Beheerder: beheert leden, profielen, apps en instellingen, en ziet de cijfers.
BeeSensible zelf heeft een platformrol voor het beheer van organisaties en abonnementen. Ook die rol ziet geen berichtinhoud, want die wordt nergens opgeslagen.
Hoe de cijfers bedoeld zijn
Het dashboard is bedoeld om patronen en risico's op organisatieniveau te begrijpen. Het is niet bedoeld als instrument voor functioneringsbeoordeling, personeelsrangschikking of verborgen monitoring. Dat is niet alleen een afspraak: de gedragsgegevens dragen geen gebruikers-id en het dashboard kent geen weergave per medewerker. Zie Wat we opslaan, en wat niet.
Afdelingsinzichten
Wil een organisatie cijfers per afdeling, dan zet een beheerder afdelingsinzichten aan. Standaard geldt dan een minimale groepsgrootte van 5 personen per zichtbare afdeling, die een beheerder wel kan verhogen maar niet verlagen, en een periode van minimaal 7 dagen. Kleinere afdelingen vallen samen onder "Overig". Zou "Overig" maar één afdeling bevatten, dan gaat de kleinste zichtbare afdeling erin mee, zodat een klein cijfer nooit uit het totaal is terug te rekenen.
Er is een evaluatiemodus waarin de verwerkingsverantwoordelijke bewust een lagere grens instelt. Die keuze is aan de organisatie en hoort thuis in het gesprek met de ondernemingsraad of de functionaris gegevensbescherming. BeeSensible zet die modus niet zelf aan.
Verantwoording
De module Verantwoording staat standaard uit en wordt per organisatie aangezet. Ze legt dezelfde geaggregeerde cijfers op maatregelen uit de AVG en NIS2 en laat per maatregel zien of de cijfers hem dragen. Ze onderbouwt; ze certificeert geen compliance.
Voor vragen over rollen, overeenkomsten of DPIA, mail [email protected].
