Skip to content
Woordenlijst

Wat is een digitaal personeelsdossier?

Digitale personeelsdossiers zijn niet meer weg te denken uit het moderne personeelsbeleid. Meer veiligheid, snellere en locatieonafhankelijke toegang en lege archiefkasten zijn slechts enkele van de redenen waarom steeds meer bedrijven overstappen op elektronische personeelsdossiers. Maar waar moet je op letten bij het maken van deze overstap? En wat is een personeelsdossier eigenlijk precies?

1. Personeelsdossiers en de voordelen van digitalisering


1.1 Wat is een personeelsdossier?

Een personeelsdossier wordt door de werkgever bijgehouden in papieren vorm of elektronisch (gedigitaliseerd personeelsdossier) en bevat alle informatie en documenten over de werknemer die relevant zijn voor de arbeidsrelatie.

1.2 Wat moet er in een personeelsdossier worden opgenomen?

De inhoud en structuur van het personeelsdossier zijn niet duidelijk bij wet geregeld. Er zijn alleen voorschriften met betrekking tot de informatie die niet in het personeelsdossier mag worden bewaard of opgeslagen. Hieronder vallen bijvoorbeeld lijsten met redenen voor ziekteverzuim en documenten van een bedrijfsarts (zoals medische rapporten). Vanwege het medisch beroepsgeheim mogen deze niet in het personeelsdossier worden bewaard.

De werkgever bepaalt zelf welke documenten en gegevens in het personeelsdossier worden opgenomen. Hier volgen enkele voorbeelden:

1. Personeelsgerelateerde documenten en contractdocumenten

  • Sollicitatiemateriaal,
  • diploma’s of arbeidsreferenties (kopieën),
  • cv en pasfoto
  • Arbeidsovereenkomst
  • Persoonlijke gegevens zoals geboortedatum en -plaats, adres

2. Socialezekerheids- en belastingdocumenten

  • Socialezekerheidsnummer
  • Bewijs van ziektekostenverzekering
  • Loonstrookjes
  • Documenten met betrekking tot de inkomstenbelasting

3. Kopieën van officiële documenten

4. Overige documenten

  • Certificaten van bijscholing
  • Functioneringsgesprekken en beoordelingen
  • Personeelsontwikkelingsplan
  • Gezondheidsverklaring (voor het werken met levensmiddelen)
  • Correspondentie met de werknemer

1.3 Wat zijn de voordelen van digitale personeelsdossiers?

Papieren personeelsdossiers brengen een aantal uitdagingen met zich mee. Papieren dossiers nemen veel ruimte in beslag, kunnen slechts door één persoon tegelijk worden geraadpleegd en het doorzoeken van omvangrijke dossiers is tijdrovend en omslachtig; papieren dossiers hebben bovendien grote beveiligingsrisico’s: het is moeilijk om ze te beschermen tegen vernietiging door brand of water, en om gevoelige gegevens te beschermen tegen ongeoorloofde toegang.

Eengoed alternatief voor papier is digitale archivering. Met gespecialiseerde documentbeheersystemen kunnen personeelsdossiers worden gescand en als elektronische bestanden worden opgeslagen op een computer of binnen het bedrijfsnetwerk. Dit garandeert het hoogste niveau van gegevensbeveiliging door de gedetailleerde toewijzing van toegangsrechten en opslag in controleerbare archieven, waardoor papieren versies van de dossiers volledig kunnen worden afgeschaft. Een digitaal personeelsdossier is daarom niet louter een aanvulling op het papieren dossier, maar kan dit volledig vervangen. Dit bespaart niet alleen ruimte en daarmee archiveringskosten, maar maakt ook een breed scala aan extra functies mogelijk die met papieren dossiers moeilijk te realiseren zouden zijn.

De documenten in het personeelsdossier worden met behulp van scanners gedigitaliseerd en opgeslagen in het documentbeheersysteem.De software voor het digitale personeelsdossier moetin staat zijn om tekst (zowel getypt als handgeschreven) te herkennen en op basis daarvan trefwoorden toe te wijzen, waardoor de documenten later snel kunnen worden doorzocht en teruggevonden.

Digitalisering maakt het ook mogelijk dat de betrokken medewerkers gelijktijdig toegang hebben tot het personeelsdossier. HR-medewerkers kunnen zo naadloos over verschillende locaties heen of zelfs vanuit huis werken, aangezien gelijktijdige en locatieonafhankelijke toegang nu eenvoudig te realiseren is. Ze hoeven niet langer te wachten op mappen of deze van de ene afdeling naar de andere te vervoeren. Dit alleen al kan leiden tot aanzienlijke efficiëntiewinst.

Aanvullende functies die een digitaal personeelsdossier zou moeten bieden, zijn onder meer de automatisering van administratieve processen, zoals het aanmaken van documenten, spreadsheets en contracten, planning en deadlinebeheer om taken en bewaartermijnen bij te houden, en versiebeheer om ervoor te zorgen dat documenten niet in verschillende versies worden bewerkt en opgeslagen.

Een andere essentiële functie die het systeem moet hebben, is integratie met andere bestaande bedrijfssystemen. Hierdoor kunnen documenten worden gekoppeld aan of geïntegreerd met gegevens uit deze systemen (bijv. SAP) en worden er nauwe koppelingen gelegd met personeelsbeheer,contractbeheer, enzovoort. Dit maakt het mogelijk om alle beschikbare informatie met betrekking tot een bepaald proces in de juiste context te bekijken en te verwerken.

Veelgebruikte programma’s zoals MS Office moeten ook worden ondersteund, zodat gescande en aangemaakte documenten snel en eenvoudig kunnen worden verwerkt in de vertrouwde omgeving van de gebruiker. Een pluspunt, hoewel geen vereiste, is een mobiele app voor de software waarmee digitale bestanden onderweg op smartphones en tablets kunnen worden bekeken en bewerkt.

De toegankelijkheid die een digitaal personeelsdossier biedt, is eveneens een groot voordeel. Dit maakt het voor gebruikers met een visuele beperking mogelijk om teksten voor te laten lezen of de weergave naar behoefte in te zoomen.

Meertalige ondersteuning wordt in veel bedrijven steeds belangrijker, zowel in de externe communicatie als binnen de organisatie. Een digitaal personeelsdossier moet hier ook op zijn afgestemd, bijvoorbeeld bij het ontwerp van gebruikersinterfaces, zoekfuncties of automatische spraakherkenning voor teksten.

1.4 Hoe veel middelen vergt de implementatie van een digitaal personeelsdossier?

Ondanks de hierboven genoemde voordelen van een digitaal personeelsdossier hebben veel bedrijven de stap nog niet gezet. Of het nu gaat om angst voor ongecontroleerde toegang tot digitale documenten of bezorgdheid over de inspanning die de initiële digitalisering van bestaande papieren dossiers met zich meebrengt: de redenen zijn uiteindelijk divers en verschillen van bedrijf tot bedrijf. Niettemin wegen de voordelen zwaarder dan de nadelen – mits het systeem zorgvuldig wordt geselecteerd en geïmplementeerd.

Om mogelijke scepsis tegen te gaan, wordt een stapsgewijze en gestructureerde implementatie van de software aanbevolen. Onzekerheden en vragen van gebruikers moeten worden weggenomen, maar ook worden afgewogen tegen de voordelen die de software biedt. Dit is de enige manier om op lange termijn acceptatie te creëren en te behouden voor de software en de werkwijze waarbij met digitale personeelsdossiers wordt gewerkt.

Bij de invoering van een digitaal personeelsdossiersysteem is de eerste stap uiteraard het digitaliseren van bestaande papieren documenten, zoals arbeidsovereenkomsten, reiskostenreglementen, volmachtbeleidsregels en beoordelingsgesprekken. Om de inspanning die nodig is voor het digitaliseren tot een minimum te beperken en vanaf het begin een correcte elektronische archivering te waarborgen, moeten de dossiers vooraf worden gesorteerd in overeenstemming met de wettelijke vereisten, en moeten alle documenten die niet langer nodig zijn of niet langer mogen worden bewaard, worden vernietigd.

In deze fase wordt aanbevolen om de hulp in te roepen van een gespecialiseerde scandienstverlener die het bedrijf kan helpen bij het beheren van de enorme hoeveelheid dossiers.

2. De levenscyclus van het digitale personeelsdossier

De levenscyclus van het digitale personeelsdossier begint met het digitaliseren van papieren documenten met behulp van een scanner of het aanmaken van elektronische documenten. Zodra deze documenten in de elektronische bestanden van de software zijn opgeslagen , begint de actieve „levensfase” van het personeelsdossier: hier kunnen documenten en informatie worden beheerd, bewerkt, doorzocht, in versleutelde vorm worden verzonden (loonstroken), digitaal worden ondertekend, geanalyseerd en nog veel meer. Het einde van de levenscyclus wordt gekenmerkt door de auditconforme archivering van personeelsdossiers in aangesloten archieven, waar ze – afhankelijk van het documenttype en de wettelijke vereisten – voor verschillende perioden worden bewaard, totdat ze uiteindelijk veilig worden vernietigd (d.w.z. volledig gewist). De onderstaande afbeelding illustreert de workflow en het potentiële functiebereik van een digitaal personeelsdossier.

2.1 Document- en informatievastlegging

Ongeacht de vorm waarin de relevante informatie wordt ontvangen of bestaat (brieven, notities, e-mails, sollicitatieformulieren), moet deze centraal en op een gestructureerde manier in het digitale personeelsdossier worden opgeslagen om als basis te dienen voor optimaal gebruik.

Digitalisering
Papieren documenten en faxen moeten bij ontvangst eerst worden gedigitaliseerd voordat ze worden gearchiveerd. Dit kan zowel centraal (bijvoorbeeld via een scanstation) als decentraal gebeuren met behulp van een eenvoudige scanner op individuele werkplekken.

Tijdens het digitaliseren moeten de documenten idealiter onmiddellijk worden geïndexeerd, en moeten bijvoorbeeld contactgegevens worden herkend, geclassificeerd en geëxtraheerdmet behulp van OCR. Ook uit webformulieren, e-mails enz.moet automatische gegevensextractiemogelijk zijn. Deze gegevens worden vervolgens, samen met het volledige document, gearchiveerd met een inhoudsgebaseerde verwijzing naar de bijbehorende personeelsstamgegevens.

Een barcodefunctie ishierbij nuttig. Met barcodes kunnen documenten tijdens het scanproces aan verschillende dossiers en registers worden toegewezen. Als inkomende documenten een barcode bevatten, worden ze ook automatisch toegewezen aan een proces in het documentbeheersysteem en op een controleerbare manier opgeslagen in het bijbehorende elektronische dossier.

Afgezien van het plaatsen van de papieren documenten in de scanner, verlopen het digitaliseringsproces en de overdracht van de relevante gegevens dus volledig automatisch.

Importeren en aanmaken van MS Office-documenten en e-mails
De meeste documenten die relevant zijn voor een dossier, worden binnen bedrijven aangemaakt met behulp van MS Office-toepassingen of zijn al in deze formaten opgeslagen op het bedrijfsnetwerk. Om deze documenten in het kader van een dossier snel voor iedereen beschikbaar te maken, moet een digitaal personeelsdossier ook gangbare toepassingen zoals MS Word, Excel, Outlook en vele andere ondersteunen. Dit maakt het mogelijkoméén ofmeer Office-bestanden tegelijkertijdsnel te archiverenvanuit elke map in Verkenner of rechtstreeks vanuit de Office-toepassing.

Er moet op worden gelet dat er een consistente naamgevingsconventie wordt gebruikt voor zowel nieuw aangemaakte als gescande documenten.

Een belangrijk kenmerk van een digitaal personeelsdossier is de mogelijkheidom e-mails op te slaan, te beheren en op de juiste wijze te archiveren. Deze auditbestendige archivering van e-mails is echter alleen effectief als de e-mail ongewijzigd wordt gearchiveerd – dat wil zeggen, als alle opmaak, bijlagen, enzovoort, behouden blijven. Idealiter zou de HR-software e-mails rechtstreeks vanuit het e-mailprogramma (bijv. MS Outlook) in het digitale personeelsdossier moeten importeren en ze daar archiveren – inclusief alle tekstopmaak en bijlagen.

Mocht het later nodig zijn om dergelijke elementen automatisch doorzoekbaar te maken, dan is geïntegreerde optische tekenherkenning (OCR) voor afbeeldingen, grafieken, enz. nuttig.

2.2 Het elektronische personeelsdossier – Functies

Het elektronische dossier vormt de kern van software voor het digitaal beheer van personeelsdossiers.

Standaard wordt voor elke medewerker en elk proces een elektronisch dossier bijgehouden. Dit dossier organiseert op overzichtelijke wijze alle personeelsgerelateerde documenten en contracten, socialezekerheids- en belastingdocumenten, kopieën van officiële certificaten en andere gegevens.

De structuur van het elektronische dossier moet centraal definieerbaar zijn voor elk dossier- of procestype. Hierdoor kan de structuur verschillen voor werknemers die onder een cao vallen en voor werknemers die daar niet onder vallen, zoals gepensioneerden of voormalige werknemers.

Om ervoor te zorgen dat alle benodigde documenten voor een specifiek proces beschikbaar zijn, is het ook mogelijk om een minimumaantal documenten vast te stellen dat in een specifieke map moet worden opgeslagen. Afhankelijk van het procestype kan niet alleen de structuur van het dossier anders worden gedefinieerd, maar ook de indeling en het aantal submappen, evenals afhankelijkheden en de bijbehorende geldigheidscontroles.

Naast de gedefinieerde bestandsstructuur moet het mogelijk zijn om naar behoefte een willekeurig aantal extra submappen aan te maken.

Tijdelijke toegang
Elke medewerker heeft het recht op inzage in zijn of haar personeelsdossier. Een digitaal personeelsdossier moet dit ook ondersteunen door het mogelijk te maken dat delen van het dossier op zelfbedieningsbasis worden ‘uitgeleend’ – bijvoorbeeld door de ondernemingsraad of de personeelsraad. Hiervoor krijgt de betreffende medewerker tijdelijke toegangsrechten totspecifieke inhoud. Hierdoor is het niet meer nodig om de inhoud van papieren dossiers vooraf te sorteren op documenten die mogelijk niet mogen worden ingezien.

Geoptimaliseerd zoeken naar documenten
Digitaal opgeslagen documenten die moeilijk te „vinden“ zijn, bieden geen noemenswaardig voordeel ten opzichte van papieren archivering of opslag in het bestandssysteem van het bedrijfsnetwerk.

Een digitaal personeelsdossier moet daaromsnelle terugvinding mogelijk maken viadiverse zoekfuncties. Om dit te bereiken, worden documenten bij het importeren of aanmaken automatisch en volledig geïndexeerd – idealiter zou dit mogelijk moeten zijn voor alle formaten, of het nu gaat om e-mails, e-formulieren, PDF’s of gescande documenten. Zelfs bestaande elektronische archieven kunnen op deze manier met terugwerkende kracht worden herkend, waardoor ze eenvoudig doorzoekbaar zijn via full-text-zoekopdrachten.

Versiebeheer
Of het nu gaat om papieren documenten of documenten die op een netwerk zijn opgeslagen, het is moeilijk om te garanderen dat ze niet dubbel worden opgeslagen, gelijktijdig worden bewerkt of in verschillende versies worden gebruikt.

Om deze reden moet een digitaal personeelsdossier ook versiebeheer bieden, idealiter meteen „check-in/check-out”-functie. Zodra een medewerker een opgeslagen document buiten het dossier bewerkt, wordt het uitgecheckt en is het niet langer beschikbaar voor bewerking door anderen totdat het weer wordt ingecheckt. Bij het inchecken wordt het bewerkte document vervolgens opgeslagen als een nieuwe versie.

Gearchiveerde MS Office-documenten kunnen ook rechtstreeks vanuit het digitale dossier in de betreffende Office-toepassing worden geopend en direct in het dossier worden bewerkt met behulp van de vertrouwde Word-interface. Ook in dit geval vindt het versiebeheer automatisch plaats bij het opslaan.

Een andere belangrijke – en anders zo tijdrovende – factoris het vergelijken van documentversies. Om snel te controleren wat er in een MS Word- of PDF-document is gewijzigd, moet een digitaal personeelsdossier de mogelijkheid bieden om verschillende documentversiesmet elkaar te vergelijken en elke wijziging in één oogopslag weer te geven.

Versiebeheer maakt het dus mogelijk om de ontwikkeling van een document of contract te traceren – vanaf de conceptfase, via herzieningen, tot aan de huidige versie – zelfs jaren later.

Taken, afspraken en deadlines bijhouden
Om processen optimaal en efficiënt in te richten, is het essentieel om taken duidelijk toe te wijzen en bij te houden, en om terugkerende, noodzakelijke procedures vast te leggen in de vorm van workflows. Alleen zo kan worden gewaarborgd dat verwerkings- en besluitvormingsprocedures worden gevolgd en dat taken op de meest efficiënte manier worden afgehandeld.

Taken, deadlines en vervaldata
Het automatisch bijhouden van vervaldata en deadlines isdaarom een vande kernfuncties van het digitalepersoneelsdossier.

Zodra de doorlooptijd voor een specifieke vervaldatum is bereikt, kunnen vervolgacties automatisch worden uitgevoerd. Er wordt bijvoorbeeld een e-mail verzonden en/of de takenlijst wordt geopend voor de persoon die verantwoordelijk is voor de taak, waarmee wordt aangegeven dat de taak of het document moet worden verwerkt. De takenlijst ondersteunt medewerkers zo bij hun dagelijkse werkzaamheden.

Naast de geïntegreerde takenlijst kunnen data en deadlines voor een taak idealiter ook worden gesynchroniseerd met MS Exchange. Afhankelijk van de instellingen verschijnen deze dan bijvoorbeeld als een afspraak of taak in de MS Outlook-toepassing van de verantwoordelijke persoon.

Taken, checklists en workflows
Er bestaat een grote verscheidenheid aan documentgerelateerde processen, zoals het vaak tijdrovende enarbeidsintensieve goedkeuringsproces, dat vaak meerdere coördinatierondes vereist voordat een document definitief wordt goedgekeurd. In veel gevallen is ook ad-hoccoördinatie nodig, die niet van tevoren kan worden gepland. Een oplossing wordt geboden door eencomputergestuurde workflow–idealiter geïntegreerd in het digitale personeelsdossier– waarmee taken eenvoudig kunnen worden beheerd.

Binnen het digitale personeelsdossier kunnen taken worden gedefinieerd voor een medewerker, het dossier zelf of zelfs individuele documenten, en deze taken kunnen aan één of meer ontvangers worden toegewezen. Dit gebeurt door het automatisch genereren van e-mails met links naar het dossier of document; het kan echter ook afspraken in Outlook aanmaken of taken genereren die naar het Outlook-systeem worden overgebracht.

Taken kunnen ook voor meer dan één persoon gelden, zodat bijvoorbeeld aan alle leden van een specifieke groep een taak kan worden toegewezen.

Voor complexere taken met meerdere stappen moet het mogelijk zijn omvooraf gedefinieerde workflow-checklistste gebruikendieverschillende afzonderlijke activiteiten bevatten. De checklistitems kunnen op hun beurt weer koppelen aan andere functies van het personeelsdossierbeheersysteem of aan functies van het gekoppelde (SAP-)systeem.

Geautomatiseerde documentgeneratie
Idealiter
biedt een digitaal personeelsdossier geïntegreerde documentgeneratie. Dezefunctie genereert automatisch op maat gemaakte versies vanalle soorten documenten en formulieren – als afzonderlijke brieven of via mailmerge – evenals voor bulkgeneratie in MS Office, PDF of andere afdrukformaten. Het maakt ook het aanmaken van opgemaakte e-mails mogelijk.

Vooraf gedefinieerde documentsjablonen bepalende structuur en lay-out, de inhoud van de afzonderlijke secties voor de verschillende documenttypes en hun respectieve geldigheidsduur. Bovendien kunt u per geval bepalen of gebruikers later wijzigingen of aanvullingen mogen aanbrengen.

Het vervolgens aanmaken van documenten wordt met name vereenvoudigd doordat tekstpassages – in de vorm van ingevoegde variabelen en individuele SAP-infotypes –automatisch kunnen wordengevuld met gegevens uit SAP-systemen.

Functiebeoordelingen met één muisklik
Een geïntegreerdegenerator voor functiebeoordelingenmaakt het ook snel en eenvoudig om functiebeoordelingen en evaluaties voor medewerkers op te stellen. Hiervoor put een bevoegde HR-medewerker uit een pool van vooraf gedefinieerde tekstfragmenten. De juiste tekstmodule wordt geselecteerd voor het beoordelen van de verschillende evaluatiegebieden. In combinatie met de bestaande gegevens uit het personeelsdossier resulteert dit in een gestandaardiseerden toch gepersonaliseerd referentiedocument.

De gegenereerde documenten kunnen vervolgens automatisch via standaardmechanismen in Word- of PDF-formaat worden gearchiveerd in het elektronische dossier, SAP Folder Management of een ander archief, waar ze kunnen worden bewaard voor toekomstig gebruik.

Samenvattend: geautomatiseerde documentgeneratie verkort de doorlooptijden aanzienlijk en verbetert de kwaliteit van de documenten.

Versleutelde e-mailverzending van loonstroken
De verwerking van loonstroken is een echte tijd- en kostenverslinder. Elke maand moeten HR- en salarisgegevens worden afgedrukt, ingebonden en vervolgens per post verzonden of intern onder de medewerkers verspreid. Maar dit vervelende papierwerk kan nu tot het verleden behoren, aangezien het digitale personeelsdossier de mogelijkheid biedt om loonstroken digitaal via e-mail naar medewerkers te verzenden. Uiteraard moet de veiligheid van deze gevoelige gegevens worden gewaarborgd door middel van hoogwaardige versleuteling.

Ontvangers moeten zich via een intuïtief selfserviceportaal kunnen aanmelden voor het elektronische proces. Hier stellen ze ook een veilig wachtwoord in om de via e-mail verzonden PDF-documenten te openen en op te slaan. Een bevoegde HR-medewerker kan de inhoud, bijlagen en verzendtijd van de e-mail flexibel aanpassen in het SAP-systeem.

Elektronische, versleutelde verzending is ook denkbaar voor andere HR-informatie, zoals certificaten of arbeidsreferenties.Ditbespaart hoge verzendkostenen maaktde omslachtige distributie naar brievenbussen overbodig.

2.3 Auditbestendige archivering en gecontroleerde vernietiging van documenten

Tot aan de definitieve vernietiging, nadat de minimale bewaartermijn is verstreken, worden de documenten veilig bewaard in het digitale personeelsdossier. Dit betekent dat ze op een auditbestendige manier worden gearchiveerd in een of meer gekoppelde archieven.

Daartoewordenalle wijzigingen die aan een document worden aangebracht, gedurende de gehele „levensduur“ ervanbetrouwbaar gedocumenteerd. Hierdoor is het mogelijk – zelfs decennia later – om na te gaan wie een wijziging heeft aangebracht en wanneer.

Optioneel kunnen documenten worden opgeslagen met zeer veilige versleuteling, waardoor de toegang beperkt blijft tot bevoegde personen die de informatie kunnen inzien, hetzij impliciet op basis van hun rol en rechten, hetzij expliciet door een wachtwoord in te voeren.

Voor veel documenttypes gelden minimale bewaartermijnen vanverschillende duur of – bijvoorbeeld in het geval van sommatiebrieven – een maximale bewaartermijn. Bewaartermijnen worden echter gemakkelijk vergeten, of er kan onduidelijkheid bestaan over welke individuele documenten al vernietigd zouden kunnen of moeten worden. Dit kan leiden tot juridisch ongewenste of ontoelaatbare situaties bij de archivering van gegevens.

Een digitaal personeelsdossier biedt diverse geautomatiseerde functies om dit te voorkomen. Documenten kunnen bijvoorbeeld worden doorgestuurd voor georganiseerde vernietiging, hetzijsemi-automatisch – door een herinnering te sturen naar de verantwoordelijke medewerker – hetzij volledig automatisch zodra de minimale bewaartermijn is verstreken. Als dit technisch niet mogelijk is via het aangesloten archief, vindt er een logische verwijdering plaats – dat wil zeggen dat de toegang tot het document wordt geblokkeerd, zodat het niet meer kan worden opgehaald.Dit zorgt ervoor dat alleen de noodzakelijkegegevens worden bewaard –niet meer en niet minder.

3. Voldoet aan de AVG in het elektronische personeelsdossier

Wat personeelsdossiers betreft, is het belangrijk om zowel aan externe als aan interne bedrijfsvoorschriften te voldoen. Hieronder vallen met name de vaststellingvan rollen, verantwoordelijkheden en toegangsrechten, evenals bijvoorbeeld een auditbestendige archivering en naleving van de socialezekerheidswetgeving en de Europese Algemene Verordening Gegevensbescherming (AVG) met betrekking tot minimale en maximale bewaartermijnen.

De onafhankelijke Vereniging voor Organisatie- en Informatiesystemen (VOI e.V.) vatin 10 puntensamenwanneereen document als auditbestendig gearchiveerd wordt beschouwd enaan welke eiseneen auditbestendig systeem moet voldoen:

  • Elk document moet op de juiste wijze worden bewaard in overeenstemming met wettelijke en interne organisatorische vereisten.
  • De archivering moet volledig zijn – er mag geen enkel document verloren gaan op weg naar het archief of binnen het archief zelf.
  • Elk document moet op het vroegst mogelijke moment binnen de organisatie worden gearchiveerd.
  • Elk document moet overeenkomen met het origineel en zodanig worden gearchiveerd dat wijzigingen worden voorkomen.
  • Elk document mag alleen toegankelijk zijn voor gebruikers met de juiste bevoegdheden.
  • Het moet mogelijk zijn om elk document binnen een redelijke tijd te vinden en te reproduceren.
  • Elk document mag pas na het verstrijken van de bewaartermijn worden vernietigd, d.w.z. uit het archief worden verwijderd.
  • Elke wijziging die in het elektronische archiveringssysteem wordt aangebracht, moet op een voor bevoegde gebruikers traceerbare manier worden geregistreerd.
  • Het gehele organisatorische en technische archiveringsproces kan te allen tijde door een onafhankelijke externe deskundige worden gecontroleerd.
  • Bij alle migraties en wijzigingen aan het archiefsysteem moet de naleving van alle hierboven genoemde principes worden gewaarborgd.

Daarnaast zijn de beginselenvan de Algemene Verordening Gegevensbescherming (AVG) van toepassing, volgens welke documenten en gegevens slechts zo lang mogen worden bewaard als ze nodig zijn voor het beoogde doel.

3.1 Maximale gegevensbeveiliging

Een digitaal personeelsdossier biedt een zeerhoog beschermingsniveau tegen onbevoegde wijzigingen– iets wat ondenkbaar zou zijn bij „onbeveiligde“ papieren documenten en bestanden op een netwerk – hetzij omdat de wijzigingen in de eerste plaats onopgemerkt blijven, hetzij omdat het vrijwel onmogelijk is om vast te stellen wie ze heeft aangebracht. Het digitaal archiveren van documenten in een digitaal personeelsdossier biedt dus beveiliging op meerdere niveaus.

HR-documenten bevatten vertrouwelijke gegevens die moeilijk te beschermen zijn en die niet met voldoende gedetailleerdheid kunnen worden beschermd wanneer ze als papieren documenten worden bewaard. Als een medewerker bijvoorbeeld zijn of haar personeelsdossier wil inzien, wordt eenvoudigwegtijdelijke leestoegangverleend voor de informatie die voor hem of haar relevant is.

Evenzomoeten, afhankelijk van de rol en functie van de medewerker, vanaf het begingedifferentieerde toegangsrechtenworden toegekend – tot op veldniveau en voor individuele documenten – zodat kan worden gespecificeerd wie welke informatie mag inzien, aanmaken en bewerken.

Bovendien moet ‘single sign-on’ mogelijk zijn – wat betekent dat één keer inloggen op het systeem onmiddellijk toegang verleent tot het digitale personeelsdossier.

Over het algemeen beschermt een digitaal personeelsdossier informatie en documenten veel effectiever tegen ongeoorloofde toegang en vernietiging dan papieren dossiers.

3.2 Naleving van de AVG

In overeenstemming met de Europese Algemene Verordening Gegevensbescherming (AVG)mogen persoonsgegevensslechts zo lang worden bewaard als nodig is en strikt beperkt blijven tot het gespecificeerde doel. Dit geldt ook voor de inhoud van een personeelsdossier. Zolang deze in papieren vorm worden bewaard, betekent dit dat personeelsdossiers periodiek — d.w.z. doorgaans minstens één keer per jaar — moeten worden gecontroleerd op inhoud die niet langer mag worden bewaard, en dat dergelijke inhoud moet worden verwijderd en vernietigd. Dit is tijdrovend en kan bij grote aantallen personeelsdossiers niet handmatig worden uitgevoerd tegen economisch redelijke kosten.

Daarom moet een digitaal personeelsdossier beschikkenover een geïntegreerde set regels diegedifferentieerde bewaartermijnen, bewaartermijnenen geautomatiseerde verwijderingsmechanismenmogelijk maakt voor dossiers, documentklassen en documenttypes. Op vooraf gedefinieerde tijdstippen of bij het verstrijken van specifieke termijnen worden documenten en bestanden vervolgens automatisch opgeschoond en verwijderd zonder tussenkomst van een medewerker, tenzij in bepaalde uitzonderlijke situaties handmatig specifieke bewaaropmerkingen zijn toegevoegd die verwijdering verhinderen. Optioneel kunnen documenten worden versleuteld, zodat de toegang zelfs voor functiegroepenmet speciale machtigingen kan worden beperkt.