Bij een online werkplek waarin applicaties, informatie en werkzaamheden samenkomen, is vertrouwen de basis. Privacy is daarom geen vinkje in een checklist of een optie die je achteraf aanzet; het is een ontwerpuitgangspunt dat door het hele platform heen loopt.
Dataminimalisatie is het eerste principe. MyDay slaat niet meer persoonsgegevens op dan strikt nodig: naam en e-mailadres. Overige persoonlijke gegevens blijven buiten de backend. Wat je niet opslaat, kan ook niet lekken.
Client-side integraties vormen het tweede principe. Microsoft 365-gegevens, zoals je mail, agenda en bestanden, worden rechtstreeks in jouw browser opgehaald, niet via de MyDay-servers. Het platform is een venster op die data, geen tweede opslag. Bij het verversen van de pagina verdwijnt de data weer.
Versleuteling wordt toegepast waar het nodig is. Gevoelige tokens worden versleuteld opgeslagen; bij AFAS zelfs met een persoonlijk geheim per gebruiker. Wachtwoorden en tokens worden automatisch onleesbaar gemaakt in logbestanden, zodat ze ook daar niet kunnen uitlekken.
Geen gedragsprofilering. Er worden alleen gegevens verzameld die nodig zijn om het platform te laten functioneren en problemen te diagnosticeren. Niet om profielen op te bouwen, niet om gedrag te volgen. Ook richting de AI gaat geen gespreksinhoud naar foutmonitoring.
Strikte afscherming per organisatie. Elke gegevensopvraging is begrensd tot de eigen organisatie. Toegang over organisatiegrenzen heen vereist expliciete autorisatie. De gegevens van de ene tenant zijn onzichtbaar voor de andere.
Voor organisaties die met gevoelige informatie werken, zeker in de zorg, is dit doorslaggevend. MyDay biedt de volledige functionaliteit van een moderne digitale werkplek, met de geruststelling dat privacy en gegevensbescherming het hart van het ontwerp vormen. Dat is het verschil tussen een tool die je met argwaan toelaat en een platform dat je met vertrouwen omarmt.