Digitaal personeelsdossier en AVG

Een digitaal personeelsdossier is geloofwaardig wanneer ieder documenttype een doel, eigenaar, toegangsrol en controle- of verwijdermoment heeft. Kies software pas nadat u die dossierkaart hebt gemaakt. Een veilige opslagplaats alleen voorkomt niet dat te veel gegevens worden bewaard of te breed toegankelijk zijn.

Inventariseer documenttypen

Maak categorieën voor overeenkomst, noodzakelijke identificatie- en looninformatie, beoordelingen, formele correspondentie en procesdocumenten. Noteer per categorie waarom u haar nodig hebt. Verplaats losse mailboxbijlagen niet automatisch naar het nieuwe dossier.

Business.gov.nl beschrijft bij personnel records and privacy de verantwoordelijkheid van werkgevers rond personeelsgegevens. Gebruik die officiële uitleg als basis en laat individuele juridische vragen beoordelen.

Bouw een rollenmatrix

Maak rijen voor documentcategorieën en kolommen voor medewerker, manager, HR, payroll en externe dienstverlener. Geef lezen, toevoegen, wijzigen en downloaden apart aan. “Manager heeft dossiertoegang” is te grof.

Voeg tijdelijke toegang toe als apart scenario. Geef een externe salarisprofessional voor de proef alleen toegang tot de noodzakelijke categorie, stel een eindmoment vast en controleer daarna of toegang en gedeelde links werkelijk niet meer werken. Leg de uitkomst vast in plaats van alleen instellingen te bekijken.

De Autoriteit Persoonsgegevens vat de AVG-beginselen en rechten samen. Pas dat toe door toegang te beperken tot wat een rol nodig heeft. Test met aparte accounts en wijzig daarna een managerrol om te controleren of oude toegang verdwijnt.

Scheid medische en normale HR-informatie

Bewaar medische details niet als vrije notitie in een algemeen personeelsdossier. Leg alleen procesinformatie vast die de werkgever nodig heeft en werk met bevoegde professionals voor medische beoordeling.

Test of verzuimrollen technisch van algemene managerrechten zijn gescheiden. Vraag wat in notificaties en exports verschijnt. Een aparte map is onvoldoende als zoekresultaten, rapportages of beheerdersrechten alsnog te veel tonen.

Plan verzoeken, export en correctie

Leg vast wie een verzoek van een medewerker ontvangt, hoe identiteit wordt gecontroleerd en welke gegevens worden verzameld. De AP licht het recht op dataportabiliteit toe voor situaties waarop dit recht van toepassing is.

Test daarnaast praktische export, correctie en verwijdering in uw proefomgeving. Controleer of documenten, metadata en historie begrijpelijk meekomen en of een verwijderactie aantoonbaar wordt afgerond.

Beheer bewaartermijnen operationeel

Maak geen universele termijn zonder bron of juridische beoordeling. Leg per categorie het besluit, de verantwoordelijke en het controlemoment vast. Gebruik een periodieke review in plaats van gegevens onbeperkt te laten staan.

Neem ook documenten mee die uit een ander systeem binnenkomen, zoals ondertekende formulieren of payrollbijlagen. Bepaal welk systeem de bron blijft en voorkom dat verschillende kopieën elk een eigen bewaarbeleid krijgen. Test hoe een gecorrigeerde versie de oude vervangt zonder het controlespoor te verliezen.

Controleer ook back-ups, exports en oude integraties. Verwijdering uit het hoofdscherm betekent niet automatisch dat alle kopieën volgens beleid zijn afgehandeld.

Selecteer software met een dossiertest

Gebruik fictieve documenten en laat iedere kandidaat upload, rolwissel, zoekopdracht, export, correctie en verwijdering uitvoeren. Scoreer dataminimalisatie, toegangscontrole, auditbaarheid, beheer en exit.

Vraag een gedateerde offerte en documentatie. Bewaar testresultaten en open aannames. Het juiste dossierpakket is het systeem waarin uw afgesproken beleid aantoonbaar uitvoerbaar blijft, niet het product met de meeste opslagcategorieën.

Controleer na livegang maandelijks nieuwe documenttypen en elk kwartaal rollen, exports en oude accounts. Een personeelsdossier blijft alleen beheersbaar wanneer verandering expliciet wordt beoordeeld; anders groeit de oorspronkelijke minimale inrichting alsnog uit tot een ondoorzichtige archiefkast.