Solved APP/Personendaten über PIN absichern - Auch bei der APP-Entwicklung die DSGVO beachten
-
Bei uns ist das auch gerade ein grosses Thema, dass die Daten da so frei zugänglich sind. Ist irgendwie ungewohnt mit all den anderen Apps die in diesem Bereich aufgerüstet haben. Eine Entriegelung beim Starten der App über Pin / TouchID / FaceID wäre top. @jmrauen Was ist hier der aktuelle Stand auf Churchtools-Seite? Gibt es eine angedachte Lösung und ein Terminplan?
-
@mrbaum für euch hier schon mal als Info: wir arbeiten im aktuellen Sprint daran, an dieser Stelle etwas zu verbessern
-
@jziegeler Könntest du das etwas konkretisieren? Mein bescheidener Vorschlag wäre:
-
App muss bei jedem Aufruf mit pin / fingerabdruck / Gesichtserkennung entsperrt werden.
Das könnte man dann wieder etwas verbessern, dass man die Abfrage nur macht, wenn Berechtigung auf personenbezogene Daten vorliegt.
Oder man verlangt die Entsperrung vor der Anzeige anfordern.
-
Benutzer sollte App über das Web-Interface wieder trennen können.
Beide Maßnahmen sind hoffentlich nicht so kompliziert. Bitte nicht in die ohnehin schon komplexe Rechteverwaltung eingreifen ...
-
-
@bwl21 wir werden die Personen-Details per Pin/Touch schützen um weiterhin eine gute User experience zu haben
-
@jziegeler
clap clap clap -
@jziegeler sagte in APP/Personendaten über PIN absichern - Auch bei der APP-Entwicklung die DSGVO beachten:
@bwl21 wir werden die Personen-Details per Pin/Touch schützen um weiterhin eine gute User experience zu haben
Klingt gut.
Zwei Detailfragen habe ich dazu:- Wird das optional sein?
- Betrifft das dann auch den App-eigenen "ChurchWeb"-Browser?
- ... oder gar den "normalen Browser" auf dem Handy (also die komplette "mobil-Ansicht")?
Gruß
Simon
-
- bisher nicht,
- ja, der wird auch geschützt
- Browser auf dem Handy muss man sich ja ganz normal einloggen
-
@jziegeler
clap clap clap -
@jziegeler Danke.
Also "weiß" das System, ob es von einem "normalen Browser" oder ChurchWeb angesprochen wurde?!
Oder wird die gesamte ChurchWeb-Nutzung hinter PIN/Touch-Abfrage verborgen?Gruß
Simon
-
@jziegeler Gibt es schon einen Termin wann die App-Version mit PIN/Touch Schutz veröffentlicht wird?
-
@tino sollte heute Nachmittag freigeschaltet werden
-
@jziegeler Ok, das klingt ja gut
