Je vertrouwt PiM je persoonsgegevens toe, zodat je niet meer tientallen verschillende wachtwoorden hoeft te onthouden. Hoe zorgt PiM dat je je gegevens veilig kan delen? En hoe bewaakt PiM jouw gegevens?
De PiM-app staat op je telefoon en is goed beveiligd. Dat gebeurt met de hardware in jouw telefoon en met de PiM-software. Daardoor is de app niet te klonen.
PiM werkt samen met KPN en maakt gebruik van Nederlandse dataservers die heel goed beveiligd zijn. Daar worden jouw gegevens veilig opgeslagen.
PiM herkent alleen de speciale PiM QR-codes die niet te vervalsen zijn. De QR-codes zijn extra beveiligd door een uniek nummer en een digitale bedrijfshandtekening. Zo scan je dus nooit een code van een nepbedrijf.
Met PiM log je overal op dezelfde manier in. Je opent de app met een unieke pincode, vingerafdruk of gezichtsscan. Zo hoef je niet meer tientallen verschillende wachtwoorden te onthouden.
PiM is powered by KPN en maakt gebruik van Nederlandse dataservers die heel erg goed beveiligd zijn. Alle systemen, apps en servers worden regelmatig getest door ethische hackers in dienst van KPN.
Bij het inloggen via PiM krijg je eerst te zien welke gegevens de organisatie van je vraagt. Zo weet je precies wat je deelt. Alle keren dat jij je gegevens hebt gedeeld, vind je daarna terug in één handig overzicht. Sorteer op bedrijf of op tijd. Jij bepaalt welk bedrijf toegang krijgt tot jouw persoonsgegevens en voor hoe lang.
Met PiM weet je zeker dat een bedrijf echt is en je gegevens veilig zijn. Want alle bedrijven waar PiM mee samenwerkt worden vooraf gescreend én ze gebruiken speciale PiM QR-codes. De PiM QR-codes zijn niet te vervalsen. Daarnaast verstuurt PiM jouw gegevens altijd versleuteld. Zo komt er niemand tussen en voorkomen wij samen phishing en fraude.
We merken het soms niet meteen, maar bedrijven gaan niet altijd zorgvuldig om met onze persoonlijke informatie. Voorwaarden zijn niet altijd transparant of ronduit ongunstig, databases zijn niet goed beveiligd of voldoen niet aan Europese AVG wetgeving, of soms worden je persoonsgegevens zelfs stiekem opgeslagen en verkocht aan derden.
Met PiM heb je nu een veilig alternatief voor het delen én intrekken van persoonsgegevens. Je weet precies welk bedrijf welke gegevens heeft en we delen gegevens alleen met actieve toestemming. Je kunt er zeker van zijn dat jouw gegevens altijd veilig zijn opgeslagen én verstuurd. We werken met bewezen technieken zoals data-versleuteling, certificaten en encryptiemethodes. Zo voldoet PiM aan richtlijnen voor de hoogst haalbare beveiligingsniveaus.
PiM is vormgegeven volgens de principes van privacy by design. Hierbij houden we ons aan de AVG en de Europese regelgeving voor elektronische identificatiemiddelen (eIDAS). Als gebruiker ben je altijd in controle over het verstrekken van je gegevens doordat je zelf toestemming (consent) moet geven voor het uitwisselen van je gegevens met een bedrijf. Zo zit je altijd zelf aan de knoppen als het gaat om jouw identiteit.
De eIDAS verordening bevat onder meer eisen van de betrouwbaarheid van inlogmiddelen. PiM biedt de mogelijkheden voor het betrouwbaarheidsniveau ‘substantieel’, dat nodig is bij digitale diensten met privacygevoelige gegevens. Zo kan er bij de onboarding in de app voor gekozen worden om de identiteit aan te tonen door middel van een uitgebreide verificatiestap. Hiermee wordt je identiteit uniek gekoppeld aan jouw apparaat. Voor het beheer is de app beveiligd met een unieke pincode of kan er gebruik gemaakt worden van de biometrische kenmerken.
Indien de app op een ander device wordt geïnstalleerd met dezelfde persoonskenmerken, dan zal een check plaatsvinden, waarna de app slechts bruikbaar zal zijn op het laatst gebruikte device.
Voor authenticatie bij een bedrijf wordt gebruik gemaakt van het scannen van een QR-code of het doorgeven van je mobiele telefoonnummer, waarna in de PiM app om jouw toestemming (consent) gevraagd zal worden. Het uitvragen van gegevens kan alleen gebeuren door geverifieerde bedrijven die bekend zijn bij PiM. De combinatie van het scannen van de QR-code met de app of het opgeven van het mobiele nummer met een consent vraag in de app vormt hierbij een gesloten keten, waarbij gebruiker en bedrijf te allen tijde bij PiM bekend zijn.
Ten slotte voldoet de organisatie aan de richtlijnen die gelden voor het gebruik van vertrouwelijke informatie, de KPN security policy (KSP) en ISO 27001. In de app zijn verder de laatste versie van de Algemene Voorwaarden en de Privacyverklaring te vinden. Op het naleven daarvan vinden jaarlijks interne en/of externe audits plaats.
Er komen steeds meer PiM-partners bij. Je kunt PiM al gebruiken bij websites, sportparken, in de horeca en in winkels.
PiM Id
Maanplein 55
2516 CK Den Haag
