In opdracht van SURF is er onlangs een Data Protection Impact Assessment (DPIA) op Qualtrics uitgevoerd. Hieruit bleek dat er een significant aantal veiligheidsissues zijn met betrekking tot de bescherming van persoonsgegevens bij het gebruik van Qualtrics.
Vanuit Functioneel Beheer is men hierover in contact met Qualtrics en wordt er gewerkt aan mitigerende maatregelen waarover in de toekomst meer zal worden geïnformeerd. Belangrijk om te weten is dat Qualtrics is bedoeld om gegevens te verzamelen en niet om gegevens te bewaren.
Voor nu is het belangrijk om secuur om te gaan met persoonsgegevens wanneer er met Qualtrics wordt gewerkt.
Voor meer informatie kan je hier terecht.