Documenten indelen naar hun functie
Begin met een inventarisatie van de plekken waar personeelsgegevens staan. Denk aan het HR-systeem, salarissoftware, gedeelde mappen en individuele mailboxen. Maak vervolgens een indeling op basis van het gebruik: contractuele afspraken, financiële verwerking, ontwikkeling en andere noodzakelijke onderdelen. Niet ieder document hoeft voor dezelfde medewerkers toegankelijk te zijn.
Leg per documentsoort vast welke versie leidend is. Een ondertekende wijziging hoort herkenbaar naast de oorspronkelijke overeenkomst te staan. Een concept met opmerkingen mag niet worden aangezien voor de geldende afspraak. Geef bestanden een begrijpelijke naam met datum en onderwerp, zonder onnodige gevoelige details in de titel. Zo kan een behandelaar het juiste stuk vinden zonder eerst een hele correspondentiereeks te moeten lezen of op basis van bestandsnamen persoonlijke conclusies te trekken.
Noodzaak en grondslag per verwerking beoordelen
De AVG verlangt onder meer doelbinding, minimale gegevensverwerking en passende beveiliging. Er moet een geldige grondslag zijn voor het gebruik van persoonsgegevens. Bewaar daarom niet alles voor het geval het ooit van pas komt. Beschrijf welk personeelsproces een gegeven ondersteunt en waarom dat gegeven daarvoor nodig is.
Maak bij twijfel onderscheid tussen wat handig lijkt en wat werkelijk noodzakelijk is. Een contactgegeven voor noodsituaties heeft een ander doel dan een beoordeling van werkprestaties. Die gegevens mogen niet zonder verdere beoordeling voor andere doeleinden worden ingezet. Bij gezondheidsinformatie gelden aanvullende beperkingen. Richt daarvoor de juiste professionele route in en voorkom dat medische details in gewone gespreksverslagen terechtkomen. De uitwerking van bedrijfsarts en medische privacy behandelt dat onderwerp afzonderlijk.
Een nieuwe leidinggevende toegang geven
Stel dat een fictieve medewerker naar een ander team verhuist. De nieuwe manager heeft relevante werkafspraken en ontwikkeldoelen nodig, maar niet automatisch ieder salarisdocument of iedere vertrouwelijke HR-correspondentie. Een toegangsprofiel op basis van de nieuwe taak voorkomt dat de volledige personeelsmap zonder afweging wordt gedeeld.
Controleer tegelijk of de vorige leidinggevende zijn toegang nog nodig heeft. In veel systemen wordt toegang wel toegevoegd, maar zelden ingetrokken. Maak de teamwijziging daarom een vast controlemoment. Laat een HR-beheerder testen welke documenten beide rollen werkelijk kunnen openen. De casus illustreert dat beveiliging niet alleen gaat over een sterk wachtwoord: ook een correct ingelogde medewerker moet uitsluitend bij de gegevens kunnen die voor zijn actuele verantwoordelijkheid noodzakelijk zijn.
Feitelijke kwaliteit van notities bewaken
Gebruik gespreksverslagen voor concrete onderwerpen, gemaakte afspraken en relevante reacties. Schrijf geen onbewezen vermoedens op als vaststaand feit. Vermeld wie een observatie heeft gedaan en wanneer. Wanneer een werknemer een andere lezing geeft, moet duidelijk zijn dat daarover verschil van inzicht bestaat.
Controleer bij een wijziging van gegevens welke systemen moeten worden bijgewerkt. Een juist adres in HR kan naast een oud adres in de salarissoftware blijven staan. Benoem daarom het systeem dat voor ieder gegeven als bron dient en hoe synchronisatie plaatsvindt. Deze afspraak voorkomt dat correcties steeds terugdraaien door een oude import. Ook voor historische informatie is context belangrijk: een vroegere functieomschrijving moet herkenbaar blijven als een document dat bij een eerdere periode hoorde.
Bewaartermijnen aan documentsoorten koppelen
Er geldt geen bruikbare algemene bewaartermijn voor ieder bestand in een personeelsdossier. Sommige gegevens zijn nodig wegens fiscale of andere wettelijke verplichtingen, terwijl andere gegevens eerder hun doel verliezen. Maak een bewaarschema per categorie en leg het beginmoment van de termijn vast.
Neem daarin ook kopieën, exports en afgesloten accounts mee. Een verwijdering uit het HR-systeem is niet volledig uitgevoerd wanneer dezelfde gegevens onbeperkt in een losse spreadsheet blijven circuleren. Bij een concreet geschil kan verdere bewaring een eigen beoordeling vragen. Documenteer zo'n uitzondering gericht in plaats van de automatische verwijdering voor het hele personeelsbestand uit te schakelen. Daarmee blijft duidelijk waarom bepaalde informatie langer nodig is en wanneer die uitzondering opnieuw moet worden bekeken.
Inzage en uitdiensttreding onderdeel van het ontwerp
Werknemers hebben privacyrechten, waaronder inzage en correctie binnen de toepasselijke voorwaarden. De AVG kent in beginsel een reactietermijn van een maand voor dergelijke verzoeken, met een gemotiveerde mogelijkheid tot verlenging in daarvoor geschikte situaties. Zorg dat verzoeken bij een herkenbare behandelaar terechtkomen en dat ook de rechten van anderen worden meegewogen.
Voor het inrichten zijn documentvoorbeelden, systeemoverzichten, gebruikersrollen en bestaande bewaarinstructies nodig. Het resultaat hoort een werkbare indeling met beheerafspraken te zijn. Test die inrichting bij indiensttreding, teamwisseling en vertrek. Zo blijft het dossier gedurende de hele arbeidsrelatie bruikbaar en kan de organisatie uitleggen welke informatie zij verwerkt, wie erbij kan en waarom zij nog wordt bewaard.
Bronnen bij dit onderwerp
- Europese Unie — AVG, artikelen 5, 6 en 12–17Geraadpleegd op 2026-09-13
- Rijksoverheid — Wettelijke regels bij een arbeidsovereenkomstGeraadpleegd op 2026-09-13