Dataclassificatie is het indelen van je informatie naar gevoeligheid. Een gangbare indeling is: openbaar (mag iedereen zien), intern (alleen medewerkers), vertrouwelijk (alleen een bepaalde afdeling) en streng vertrouwelijk (een kleine groep). Elk document, elke map en elke mailbox krijgt zo een label dat zegt hoe voorzichtig je ermee moet zijn.
Zonder die indeling behandel je alles hetzelfde, en dat gaat twee kanten op mis: gevoelige salarisgegevens staan in een map waar half het bedrijf bij kan, terwijl onschuldige documenten achter zulke strenge regels zitten dat niemand er nog bij komt. Met classificatie kun je beveiliging richten waar het écht nodig is — en dat is precies wat de AVG van je verwacht bij persoonsgegevens.
In de praktijk begin je klein: bepaal drie of vier niveaus, spreek af wat waar onder valt, en pas het toe op de mappen en systemen waar de gevoeligste data staat. In Microsoft 365 kun je labels automatisch laten meelopen met documenten en e-mail, inclusief regels die versleutelen of het delen buiten de organisatie blokkeren. Belangrijk is dat het simpel blijft: te veel niveaus en niemand gebruikt het.
Wat OkayICT hierin doet: We helpen je een werkbare indeling opstellen, zetten labels en regels op in Microsoft 365 en zorgen dat toegangsrechten daadwerkelijk aansluiten op die indeling.
Meer lezen: Wat is data loss prevention? · Wat is least privilege? · Wat is de AVG?
