You are viewing an old version of this page. View the current version.
Compare with Current
View Page History
Version 1
Next »
Dienstgegevens
| Naam | eduroam |
| Aanbieder(s) | SURFnet |
| Product Manager(s) | Florian Draisma
|
| Technisch Product Manager(s) | Paul Dekkers |
| Soort dienst | Externe dienst |
| Contactpersoon beveiligingsincident | PM/TPM |
Onderdelen
Hieronder staan de (technische) componenten en onderdelen waar persoonsgegevens in worden opgeslagen / verwerkt.
- Radiator, logging
- Support: tickets in een mailbox
- Monitoringssysteem
- Koppeling met CRM
Architectuur
Overzicht
Hieronder staan alle actoren die te maken hebben met SURFdrive. Externe partijen worden verder uitgesplitst.
| Afnemer | Instellingen |
| Betrokkenen | Dit zijn de gebruikers van eduroam: - studenten
- medewerkers en onderzoekers van instellingen
|
| Verantwoordelijken | De instellingen zijn verantwoordelijk voor de logging van eduroam (nog uitzoeken, mogelijk SURFnet zelf verantwoordelijke) |
| Bewerkers | SURFnet |
| Subbewerkers | Prolocation (systeembeheerder server platform / Radiator applicatie) |
| Derden | ??? (housing) via Popco, uitzoeken welke housingpartijen ???(housing) |
Uitwerking
Prolocation
| Soort organisatie | Beheer |
| Wat doet de organisatie met persoonsgegevens? | In principe niets, maar heeft toegang als systeembeheerder (root) |
| Land van verwerking persoonsgegevens | Nederland |
| Rol volgens Wbp | Subbewerker |
| Kan er een datalek optreden? | ja |
| Zijn er privacyafspraken gemaakt? | via raamovereenkomst van beheercontract |
???
| Soort organisatie | Housing |
| Wat doet de organisatie met persoonsgegevens? | Fysieke opslag servers, geen toegang |
| Land van verwerking persoonsgegevens | Nederland |
| Rol volgens Wbp | Derde |
| Kan er een datalek optreden? | Ja |
| Zijn er privacyafspraken gemaakt? | Nader te onderzoeken |
???
| Soort organisatie | Housing |
| Wat doet de organisatie met persoonsgegevens? | Fysieke opslag servers, geen toegang |
| Land van verwerking persoonsgegevens | Nederland |
| Rol volgens Wbp | Derde |
| Kan er een datalek optreden? | Ja |
| Zijn er privacyafspraken gemaakt? | Nader te onderzoeken |