Privacy vs comfort: toekomst van ons cliënt portaal
Hoe Society Service privacy, gegevensbewaring en gebruiksgemak wil verbeteren
Hoe meer we over onze cliënten weten, hoe gemakkelijker we hen kunnen helpen. Maar bij Society Service gaat het om informatie die bijzonder vertrouwelijk kan zijn. Privacy en comfort zitten elkaar dan ook regelmatig in de weg. We moeten daarin keuzes maken en willen onze cliënten in de toekomst vaker zelf laten bepalen waar hun voorkeur ligt. Ondertussen verwijderen we al automatisch persoonsgegevens en werken we aan verdere verbeteringen in ons cliënt portaal, onze gegevensbescherming en de manier waarop we informatie bewaren.
In ons vorige blog, Waarom wij uw identiteit zorgvuldig controleren, legden we uit waarom we een bestaande cliënt niet zomaar kunnen helpen wanneer hij contact opneemt via een onbekend e-mailadres of telefoonnummer. Dat kan extra verificatie en enig ongemak opleveren, maar voorkomt dat we vertrouwelijke informatie aan de verkeerde persoon verstrekken. Diezelfde afweging tussen privacy en gemak speelt ook achter de schermen, bij de inrichting van onze administratie en de verdere ontwikkeling van ons cliënt portaal. In dit blog vertellen we u meer over onze plannen.
Persoonlijke escortbemiddeling zonder alles te bewaren
Een van de voordelen van Society Service is dat we onze cliënten leren kennen. We weten welke escorts iemand eerder heeft ontmoet, wat hij of zij belangrijk vindt en welke persoonlijke voorkeuren relevant zijn voor een volgende match. Daarmee kunnen we veel gerichter adviseren dan op basis van een beschikbaarheidskalender en een verzameling aantrekkelijke foto's.
Het zou natuurlijk bijzonder gemakkelijk zijn als we daarnaast ieder telefoonnummer, iedere e-mailwisseling en alle andere persoonsgegevens onbeperkt zouden bewaren. Dan hoeven we nooit meer iets opnieuw te vragen. Vanuit administratief oogpunt aantrekkelijk, maar vanuit privacyoogpunt een beduidend minder briljant idee. Een gelekt account bij de gemiddelde webshop zal zelden tot ingewikkelde gesprekken aan de keukentafel leiden. Een account bij een escortservice kan wat gevoeliger liggen.
Daarom verwijderen of anonimiseren we automatisch persoonsgegevens wanneer cliënten langere tijd niet meer boeken. Na drie, vijf en zeven jaar zonder boeking doorloopt een cliëntprofiel verschillende stappen waarin steeds minder informatie behouden blijft, uiteraard met inachtneming van wettelijke bewaarplichten en andere gerechtvaardigde redenen om gegevens te bewaren. Deze automatische gegevensverwijdering en anonimisering willen we verder verfijnen, zodat informatie niet langer beschikbaar blijft dan noodzakelijk.
Identificeerbare persoonsgegevens en boekingsinformatie gescheiden bewaren
Een belangrijk onderdeel van onze plannen is het verder loskoppelen van identificeerbare persoonsgegevens en informatie over escortboekingen en persoonlijke voorkeuren. Voor een goede matchmaking is het nuttig om te weten welke escorts iemand eerder heeft ontmoet en wat zijn wensen zijn. Maar daarvoor hoeven zijn volledige naam, telefoonnummer en e-mailadres niet voortdurend rechtstreeks aan die informatie gekoppeld te zijn.
We onderzoeken daarom hoe we voor de dagelijkse bemiddeling zoveel mogelijk met afgeschermde cliëntprofielen kunnen werken. De koppeling met iemands werkelijke identiteit zou alleen toegankelijk moeten zijn wanneer dat noodzakelijk is. Recente beveiligingslekken, waaronder een PHP-kwetsbaarheid waarmee we zelf te maken kregen, onderstrepen hoe belangrijk het is om de mogelijke gevolgen van een datalek te beperken. AI maakt bovendien bepaalde vormen van cybercriminaliteit toegankelijker en schaalbaarder. Het simpele principe 'wat er niet is, kan ook niet gelekt worden' wordt daardoor steeds belangrijker.
Zelf kiezen tussen meer privacy en meer gemak
We willen cliënten daarnaast meer invloed geven op de gegevens die we bewaren. De ene cliënt vindt het prettig dat we zijn contactinformatie beschikbaar houden, zodat een volgende boeking zo eenvoudig mogelijk verloopt. Sommige cliënten gebruiken hiervoor bijvoorbeeld een speciaal, anoniem e-mailadres. Een ander wil liever dat zijn contactgegevens na afloop van een boeking worden verwijderd, ook als dat betekent dat hij bij een volgende boeking opnieuw informatie moet verstrekken of zich moet identificeren.
We onderzoeken daarom de mogelijkheid om verschillende privacyniveaus aan te bieden binnen het cliënt portaal. Daarbij blijven wettelijke bewaarplichten en noodzakelijke veiligheidsmaatregelen uiteraard van toepassing. Meer privacy betekent soms minder gemak, en andersom. Wat ons betreft is het vooral belangrijk dat cliënten begrijpen welke consequenties hun keuze heeft en daar, waar mogelijk, zelf over kunnen beslissen.
Het cliënt portaal als centrale omgeving voor boekingen en communicatie
Ons vernieuwde cliënt portaal is inmiddels in gebruik en maakt verschillende onderdelen van het boekingsproces eenvoudiger. Bovendien kunnen we er informatie aanbieden die we bewust niet openbaar op onze website plaatsen. Zo krijgen cliënten na een boeking toegang tot aanvullende informatie over hun escort, waaronder persoonlijke interesses en hobby's. Ook reisupdates van onze escorts kunnen binnen een afgeschermde omgeving worden gedeeld.
De volgende stap is om een groter deel van onze communicatie via het cliënt portaal te laten verlopen. Op dit moment wordt vertrouwelijke informatie nog uitgewisseld via e-mail, telefoon en onze administratieve systemen. Dat is niet altijd ideaal wanneer we gegevens consequent willen afschermen, beheren en verwijderen. Met een geïntegreerde berichtenfunctie willen we cliënten en escorts de mogelijkheid bieden om vanuit hun eigen beveiligde omgeving met Society Service te communiceren, zonder dat persoonlijke informatie onnodig over verschillende kanalen verspreid raakt.
Uiteindelijk willen we dat het cliënt portaal niet alleen het boeken gemakkelijker maakt, maar ook een centrale plek wordt waar cliënten hun persoonsgegevens, privacyvoorkeuren en communicatie kunnen beheren. Sommige verbeteringen zullen zichtbaar zijn in nieuwe functionaliteiten, andere vinden uitsluitend achter de schermen plaats. De precieze mogelijkheden werken we momenteel verder uit.
Ons doel is niet om zo min mogelijk van onze cliënten te weten, maar om zo min mogelijk informatie te bewaren die we niet nodig hebben of waarmee een cliënt identificeerbaar is. Tegelijkertijd willen we onze dienstverlening juist persoonlijker en gemakkelijker maken. Dat vraagt soms om keuzes tussen privacy en comfort, maar door die keuzes bewuster te maken en waar mogelijk bij onze cliënten neer te leggen, hopen we uiteindelijk op beide gebieden een flinke stap vooruit te zetten.