# Gegevensclassificatie

Hoe we klantgegevens en operationele gegevens classificeren.

Dit beleid beschrijft hoe Cortena gegevens classificeert en welke beheersmaatregelen op elke klasse van toepassing zijn.

## 1. Doel

Waarborgen dat gegevens worden beschermd op basis van hun gevoeligheid.

## 2. Toepassingsgebied

Dit beleid is van toepassing op alle gegevens die Cortena verwerkt, zowel klantgegevens als interne gegevens.

## 3. Classificatieniveaus

### 3.1 Openbaar

Informatie die bedoeld is voor openbare publicatie, bijvoorbeeld content op de marketingwebsite.

### 3.2 Intern

Operationele informatie die niet bedoeld is voor openbare verspreiding, bijvoorbeeld interne procesdocumentatie.

### 3.3 Vertrouwelijk

Bedrijfsgevoelige informatie, bijvoorbeeld contracten, prijzen en details over de interne architectuur.

### 3.4 Beperkt toegankelijk

Gegevens met het hoogste gevoeligheidsniveau. Dit omvat:

- financiële gegevens van klanten, zoals facturen en transactiereferenties
- inloggegevens en geheimen
- toegangslogboeken met gevoelige context
- alle gereguleerde persoonsgegevens in klantdocumenten

## 4. Vereisten voor gegevensverwerking

- Beperkt toegankelijke gegevens moeten zowel tijdens opslag als tijdens overdracht worden versleuteld.
- Toegang tot beperkt toegankelijke gegevens moet worden beperkt op basis van rolgebaseerde toegangscontrole (RBAC) en het principe van minimale toegangsrechten, en moet worden gemonitord.
- Beperkt toegankelijke gegevens mogen niet extern worden gedeeld zonder toestemming en een geldig doel.

## 5. Evaluatie en updates

Dit beleid wordt periodiek geëvalueerd of wanneer de werkwijze voor gegevensverwerking ingrijpend verandert.

## 6. Contact

[compliance@cortena.ai](mailto:compliance@cortena.ai)