Welke gegevens worden opgeslagen als ik via een SSO (Single Sign On) inlog?

Voor veel organisaties (met name onderwijsinstellingen) hebben we een zg. Single Sign On (SSO) koppeling gemaakt zodat gebruikers die ingelogd zijn op het netwerk / intranet van de onderwijsinstelling ook kunnen inloggen op NewHealth. 

Bij het inloggen ontvangen wij via die SSO-koppeling een (nick)name, een externUserId en een organisatiekenmerk. De (nick)name komt uit systeem van de onderwijsinstelling. Wij slaan het externUserId en de naam van de gebruiker op. De naam wordt bij het inloggen getoond, om de gebruikservaring persoonlijk te maken. 

Bij organisaties die niet met een SSO werken, maken gebruikers zelf een account aan, en dat kan dan met een verzonnen naam. Enige vereiste is een werkend emailadres waartoe de gebruiker toegang heeft.

Het is dus niet zo dat het gebruik via een SSO ‘anoniem’ is, omdat wij de naam die uit het systeem van de onderwijsinstelling komt, opslaan. Het is wel anoniem in de zin dat behalve de persoon zelf niemand toegang heeft tot de gegevens. Wij rapporteren aan de onderwijsinstelling alleen statistieken (bijv. welke modules worden gebruikt) onder voorwaarde dat er meer dan 50 gebruikers zijn bij de betreffende onderwijsinstelling, zodat data niet naar een individueel persoon herleidbaar zijn.

Het is ook anoniem in de zin dat de accountgegevens (externUserId en naam) gescheiden worden opgeslagen van de gegevens die gebruikers invullen in modules. Zowel de accountgegevens en de modulegegevens zijn encrypted. Mocht de database met modulegegevens onverhoopt gehackt worden, dan zijn die gegevens niet te herleiden tot een persoon, omdat die alleen via een interne sleutel zijn gekoppeld aan de accountgegevens.