CMS: Persoonlijk identificeerbare informatie (PII) opslaan

Schakel dan versleuteling in voor elk veld waarin PII opslaat. Je kunt 'Tekst'-, 'Adres'- en 'E-mail'-velden versleutelen. Versleuteling is standaard ingeschakeld voor nieuwe 'E-mail'-velden.

1. Ga naar het CMS op het dashboard van je website. Je kunt ook op het CMS-pictogram in je editor klikken en dan op Je verzamelingen.
2. Klik op de betreffende verzameling.
3. Klik op Velden beheren.
4. Kies wat je wilt doen:
   • Een nieuw veld toevoegen: Klik op + Veld toevoegen, kies een 'Tekst'-, 'Adres'-veldtype en klik dan op Veldtype kiezen.
   • Een bestaand veld bewerken: Klik naast het betreffende veld op het Meer acties-pictogram  en selecteer Bewerken.
5. Schakel de Inhoud van dit veld versleutelen als persoonlijk identificeerbare informatie in.
6. Kies hoe je je wijzigingen wilt opslaan:
   • Alleen het veld opslaan: Klik op Opslaan.
   • Machtigingen voor opslaan en bijwerken: Als de waarschuwing verschijnt, klik je op Verzamelingsmachtigingen bijwerken. Klik dan op Opslaan om het veld op te slaan en de machtigingen van de verzameling te openen.

Let op de groene PII-indicator naast de veldnaam wanneer versleuteling is ingeschakeld.

Het versleutelen van een veld voegt nog een beschermingslaag toe aan de gegevens. Het verandert niet wie de verzameling kan bekijken. Als je verzamelingsmachtigingen iedereen de inhoud laten bekijken, kunnen de versleutelde gegevens nog steeds worden weergegeven. Om je te helpen dit op te sporen, verschijnt op 2 plaatsen een waarschuwing.

• Veldinstellingen: Wanneer je versleuteling inschakelt in een verzameling die iedereen kan bekijken, krijgt de waarschuwing de melding dat de verzameling 'voor iedereen zichtbaar is'. Klik op Verzamelingsmachtigingen bijwerken om rechtstreeks naar de machtigingen van de verzameling te gaan.
• Machtigingen en privacy: Wanneer een verzameling versleutelde velden heeft en iedereen deze kan bekijken, zie je: "Deze verzameling bevat gevoelige velden, maar staat open voor iedereen. Overweeg om de weergavetoegang te beperken."

Om de waarschuwingen te wissen, beperk je wie de verzameling kan bekijken. Stel bijvoorbeeld in Wie kan deze inhoud bekijken? als alleen voor leden of gebruik geavanceerde machtigingen. Lees meer over het wijzigen van je verzamelingsmachtigingen.

• Alle velden die zijn gemarkeerd als PII worden automatisch gemigreerd om versleuteld in de verzameling te worden opgeslagen met een unieke encryptiesleutel.

• Gegevens in het veld worden versleuteld opgeslagen met AES met een 256-bits website-encryptiesleutel.

• Versleuteling wordt onmiddellijk toegepast.
  Let op: Hoewel het encryptieproces onmiddellijk begint, kan het enige tijd duren om te voltooien, afhankelijk van de grootte van de gegevens die worden versleuteld. Hoewel de encryptie achter de schermen plaatsvindt, kun je gewoon blijven werken met de gegevens van je website.

• Toegang tot gegevens geeft automatisch de gedecodeerde gegevens op dezelfde manier weer als voor andere velden.

• Gegevens exporteren kunnen worden gebruikt om lokaal met de verzamelingsgegevens te werken of om deze naar een aangewezen systeem te importeren. Ongeacht de methode is het niet raadzaam grote lijsten met PII lokaal op je werkstation te bewaren.

• Alle gegevensback-ups worden volledig versleuteld met dezelfde websitesleutel, ongeacht eventuele PII-gegevens.

• PII-encryptie beschermt gegevens in een verzameling niet als die gegevens worden blootgesteld via een verkeerde configuratie van machtigingen — zorg ervoor dat je de verzamelingsmachtigingen correct instelt.
• PII-gecodeerde velden hebben beperkte mogelijkheden voor zoeken via code of via CMS.
• Zodra een veld is gemarkeerd als een PII-gecodeerd veld, worden sommige functionaliteiten van dat veld uitgeschakeld, zoals andere sorteer- en zoekbewerkingen dan 'eq', dat wil zeggen, alleen zoeken op exacte overeenkomst, voor dat veld.

PII-gegevens zijn niet noodzakelijk privé-informatie. De eigenaar van een website kan bijvoorbeeld de privételefoonnummers van zijn of haar werknemers weergeven, die beschikbaar zijn in het telefoonboek. Deze nummers moeten echter worden beschouwd als PII.

Voor een voorbeeld als dit is het niet nodig om PII-codering te gebruiken, omdat dit als openbare gegevens wordt beschouwd.

Klanten hebben onder andere het recht op toegang tot hun gegevens of deze te verwijderen onder de AVG (en vergelijkbare privacywetten zoals de LGBTI en de CCPA). Met Wix kun je je websitebezoekers toegang geven tot hun gegevens of het recht geven om hun gegevens volledig uit je database te verwijderen. 

Als website-eigenaar is het jouw verantwoordelijkheid om te antwoorden en je websitebezoekers toe te staan hun recht op toegang tot en verwijdering van hun gegevens uit te oefenen. Als je een verwijderingsaanvraag ontvangt, moet je er voor zorgen dat al hun gegevens worden verwijderd. Lees meer.

Het is belangrijk op te merken dat wanneer een websitebezoeker toegang vraagt tot hun gegevens (wanneer ze zijn voorzien van een gegevensbestand) of om hun gegevens te laten verwijderen, er bepaalde gegevens zijn die niet zijn opgenomen in het te geven gegevensbestand of de verwijderde gegevens. Dit omvat gegevens over websitebezoekers en leden die zijn verzameld door aangepaste stromen zoals Wix Forms, of gegevens die zijn opgeslagen in een aangepaste stroom in een verzameling.