Een personeelsdossier aanleggen en bijhouden: wat bewaar je waar?

Een contract zit in je mailbox, de loonheffingsopgaaf bij de salarisverwerker en een gespreksverslag op de laptop van een leidinggevende. Op zichzelf kunnen die documenten terecht bewaard zijn. Maar zonder overzicht weet je niet welke versie geldt, wie erbij kan en wanneer iets weg moet.

Een personeelsdossier helpt je de noodzakelijke informatie per werknemer te beheren. Dat hoeft niet één grote map te zijn. Een bruikbaar dossier kan uit meerdere afgeschermde onderdelen bestaan, zolang je weet waar de stukken staan en ze zorgvuldig bijhoudt. Deze handleiding is bedoeld voor een kleine Nederlandse werkgever met werknemers rechtstreeks in loondienst.

Begin met het doel van ieder onderdeel

Je hebt informatie nodig om arbeidsafspraken uit te voeren, loon te betalen en wettelijke verplichtingen na te komen. Daarnaast kan het nodig zijn afspraken over functioneren, opleiding of begeleiding vast te leggen. Dat geeft je geen reden om alles te bewaren wat je over een werknemer te weten komt.

Er bestaat geen verplicht model met een vast aantal tabbladen dat jouw hele dossier automatisch op orde maakt. Bepaal per onderdeel welke gegevens nodig zijn, waarom je ze mag verwerken, wie ze gebruikt en wanneer je ze verwijdert. Voor fiscale gegevens kan een wettelijke plicht gelden; bij andere gegevens moet je de noodzaak afzonderlijk kunnen uitleggen.

Gebruik hiervoor een eenvoudig beheerregister. Dat bevat geen extra kopieën van de documenten, maar verwijst naar hun plaats. Neem bijvoorbeeld deze kolommen op: documentsoort, doel, opslagplaats, verantwoordelijke, toegangsrollen, begin bewaartermijn en verwijder- of controledatum. Zo kan de salarisverwerker de fiscale stukken beheren terwijl jij zicht houdt op de afspraken en termijnen.

Neem je voor het eerst iemand aan, gebruik dan daarnaast de checklist voor je eerste werknemer. Die behandelt de werkgeversaanmelding en startverplichtingen. Hier gaat het om het dossier dat je daarna moet kunnen terugvinden, onderhouden en opschonen.

Een praktische indeling: wat bewaar je waar?

Onderstaande indeling is een voorstel. Pas haar aan je bedrijf en de functie aan. Een mapnaam maakt gegevens niet rechtmatig: ieder document moet een reden hebben om daar te staan.

Bij een VOG is in de gebruikelijke situatie een registratie dat je de verklaring hebt gezien voldoende. Bewaar niet automatisch het origineel of een scan. Voor functies met specifieke wettelijke voorschriften controleer je welke registratie of bewaring werkelijk nodig is.

Verplaats ook niet de volledige sollicitatiemap naar het werknemersdossier. Een relevant diploma kan nodig blijven; kladnotities van iedere interviewer, een ongevraagd meegestuurde bijlage of alle oude correspondentie zijn dat niet vanzelf. Beoordeel die stukken opnieuw bij de overgang naar indiensttreding.

Ga zorgvuldig om met het identiteitsbewijs

Voor een werknemer in loondienst moet je een identiteitskopie in de loonadministratie bewaren. Controleer bij de start het originele geldige document. Voor deze werkgeverskopie moeten de vereiste persoonsgegevens leesbaar blijven; scherm het BSN niet af met een algemene privacy-instructie die voor een ander soort kopie bedoeld is.

De AP noemt voor een identiteitskaart de voor- en achterkant. Bij een Nederlands paspoort gaat het om de houderpagina en de achterkant daarvan, de titelpagina waarop het BSN staat. Kopieer niet zonder reden alle lege paspoortpagina’s. Loopt een Nederlands identiteitsdocument later af, dan hoef je voor de oorspronkelijke identificatie niet steeds een nieuwe kopie te vragen. Voor werknemers van buiten de EER gelden aanvullende aandachtspunten rond een geldig document en het recht om te werken.

Geef toegang per taak, ook in een klein bedrijf

“Alleen de directie en administratie kunnen erbij” is vaak nog te ruim. De vraag is welke informatie iemand voor de concrete taak nodig heeft. Maak het verschil tussen bekijken, wijzigen, downloaden en verwijderen zichtbaar in je afspraken en, waar mogelijk, in het systeem.

Dit zijn uitgangspunten voor een taakverdeling, geen vaste wettelijke functierechten. In een bedrijf met vier medewerkers kan dezelfde persoon werkgever, leidinggevende en dossierbeheerder zijn. Schrijf toch op vanuit welke taak gegevens worden gebruikt. Bij vervanging kun je dan precies bepalen welke toegang tijdelijk nodig is.

Kies een afgeschermde opslagplek met persoonlijke accounts, sterke aanmelding en passende beveiliging. Meerfactorauthenticatie, een herstelbare back-up en inzicht in gebruik van het systeem zijn nuttige maatregelen. Controleer hoe exports en verwijdering werken voordat je voor een pakket kiest. Een gewone map op een gedeelde computer wordt niet veilig door haar “vertrouwelijk” te noemen.

Werk je met papier, berg de dossiers afgesloten op en beperk het sleutelbeheer. Houd bij digitaliseren rekening met volledigheid, leesbaarheid en bewijswaarde; vernietig originelen niet alleen omdat er een snelle foto is gemaakt. Bij een externe leverancier leg je verantwoordelijkheden, beveiliging, toegang, teruglevering en verwijdering vast. Als die persoonsgegevens namens jou verwerkt, hoort daar een verwerkersovereenkomst bij.

Bewaar bij ziekte werkafspraken, geen medisch dossier

Je mag voor loondoorbetaling en begeleiding een beperkt aantal noodzakelijke verzuimgegevens verwerken. Denk aan de ziekmelding, bereikbaarheid, de verwachte duur en lopende werkzaamheden. Wat iemand precies heeft, welke medicijnen die gebruikt of welke behandeling volgt, hoort daar in beginsel niet bij.

Ook als de werknemer spontaan vertelt wat er aan de hand is, is dat geen algemene toestemming om de diagnose op te slaan. Er zijn zeer beperkte uitzonderingen, bijvoorbeeld noodzakelijke informatie voor handelen in een noodsituatie. Maak daarvan geen standaard gezondheidsrubriek in je dossier; stem een concrete uitzonderingssituatie zorgvuldig af.

De bedrijfsarts kan je adviseren over noodzakelijke werkaanpassingen en mogelijkheden voor terugkeer. Bewaar de voor jou bestemde terugkoppeling en de werkafspraken. Vraag niet om het onderliggende medische verslag. Het medische dossier blijft onder verantwoordelijkheid van de bedrijfsarts of arbodienst en moet ontoegankelijk zijn voor jou als werkgever.

Fictief voorbeeld: een werknemer stuurt in één e-mail een voorstel voor aangepaste werktijden en een verslag van een specialist. Neem de gemaakte werktijdafspraak op de juiste plek op. Bewaar het specialistenverslag niet als onderbouwing in de HR-map en stuur het niet rond. Leg uit dat medische informatie via de medische professional moet lopen en handel het onnodig ontvangen bestand zorgvuldig af.

Controleer vrije tekstvelden in je verzuimsysteem. Een veld “reden ziekte” nodigt uit tot informatie die je niet behoort te verzamelen. Ook een apart tabblad “medisch, alleen directie” is geen oplossing. Scheiding betekent hier dat de werkgever geen toegang tot het medische dossier krijgt.

Gebruik één route voor nieuwe stukken en wijzigingen

Wijs een dossierbeheerder en een vervanger aan. Spreek af waar werknemers informatie veilig aanleveren en wie wijzigingen verwerkt. Laat een nieuw rekeningnummer of adres niet eindigen als ongelezen bericht in de mailbox van iemand die op vakantie is.

1. Controleer de noodzaak. Waarvoor heb je het stuk nodig en hoort het bij deze werknemer? Bevat het overbodige of gevoelige informatie?
2. Controleer de inhoud. Kloppen datum, naam, versie en gemaakte afspraak? Is een document definitief of nog een voorstel?
3. Sla het één keer op de aangewezen plek op. Gebruik een herkenbare documentnaam, bijvoorbeeld datum, documentsoort en status. Zet geen BSN of diagnose in bestandsnamen.
4. Verwerk de gevolgen. Een wijziging van uren kan ook een salaris- en roosterwijziging zijn. Geef alleen de daarvoor benodigde informatie door.
5. Leg beheer vast. Noteer de categorie, toegangsrol en bewaar- of controlemoment. Ruim onnodige werkkopieën op nadat de juiste opslag is bevestigd.

Schrijf gespreksverslagen zo dat iemand later begrijpt wat er gebeurde. “Weinig betrokken” is een oordeel zonder onderbouwing. “De afgesproken terugkoppeling op maandag ontbrak; op woensdag besproken welke informatie nog nodig was” beschrijft een concrete gebeurtenis. Leg ook de reactie, begeleiding en vervolgafspraak vast. Bewaar successen en bereikte verbeteringen waar relevant, niet uitsluitend kritiek.

Laat de werknemer het verslag lezen en onderscheid tekenen voor gezien van instemmen met de inhoud. Als er verschil van mening blijft, maak dat zichtbaar. Een onenigheid over een beoordeling is niet automatisch een feitelijke fout, maar een feitelijk onjuiste datum of gebeurtenis moet je wel onderzoeken en zo nodig corrigeren.

Informeer werknemers begrijpelijk over de gegevens die je verwerkt, de doelen en grondslagen, ontvangers, bewaartermijnen en hun rechten. Noem een aanspreekpunt. Vraag geen algemene handtekening waarmee iemand zogenaamd toestemming geeft voor ieder denkbaar gebruik van het personeelsdossier.

Welke bewaartermijn geldt voor welk gegeven?

Maak onderscheid tussen een wettelijke minimumtermijn en een termijn die volgt uit noodzakelijkheid. Tijdens het dienstverband controleer je al of informatie nog nodig is. Uitdiensttreding is daarna een nieuw beoordelingsmoment, geen signaal om het hele dossier meteen te wissen of alles zeven jaar vast te houden.

Dit overzicht is geen complete bewaarlijst voor iedere sector. Re-integratie, pensioen, blootstelling aan gevaarlijke stoffen of specifieke vergunningen kunnen een eigen beoordeling vragen. Een belastingregel geeft ook geen reden om medische informatie te bewaren die je als werkgever niet mag hebben.

Rekenvoorbeeld: uit dienst op 30 september 2026

Fictieve situatie: een medewerker gaat op 30 september 2026 uit dienst. Voor de identiteitskopie en loonheffingsopgaven volgen na 2026 de vijf kalenderjaren 2027 tot en met 2031. De minimumtermijn loopt dus tot en met 31 december 2031. Vanaf 1 januari 2032 beoordeel je verwijdering; een andere geldige verplichting of noodzaak kan nog relevant zijn.

Voor gewone functioneringsverslagen geldt niet dezelfde datum. Als die niet al eerder overbodig zijn, ligt het gebruikelijke uiterste moment volgens de tweejarenlijn op 30 september 2028, tenzij een concrete reden langer bewaren rechtvaardigt. Voor loonadministratie bepaal je afzonderlijk wanneer de fiscale termijn begint. Kopieer de vertrekdatum dus niet naar ieder veld van je bewaarschema.

Is een arbeidsconflict of procedure aan de orde, leg dan vast welke stukken je tijdelijk langer nodig hebt en waarom. Beperk dat tot relevante gegevens, beperk de toegang en plan een nieuwe beoordeling. “Misschien komt er ooit een claim” is geen goede reden om alle personeelsdossiers onbeperkt te bewaren.

Zo handel je een verzoek om inzage of correctie af

Een werknemer mag vragen welke persoonsgegevens je verwerkt. Dat kan ook informatie buiten de centrale dossiermap betreffen, zoals relevante e-mails of beoordelingen. Het label “persoonlijke notitie” maakt informatie over een werknemer niet automatisch uitgezonderd van inzage.

1. Registreer ontvangst en verantwoordelijke. Handel het verzoek in beginsel binnen één maand af. Alleen bij een toegestane verlenging, bijvoorbeeld door complexiteit, kun je maximaal twee maanden extra nemen; meld dat binnen de eerste maand met de reden.
2. Controleer de identiteit passend. Gebruik waar mogelijk de informatie of beveiligde omgeving die je al hebt. Vraag niet standaard opnieuw een identiteitskopie voor een inzageverzoek.
3. Verzamel de relevante persoonsgegevens. Neem de betrokken systemen en dossierhouders mee. Lever een begrijpelijke kopie van de gegevens en informatie over het gebruik. Hele documenten kunnen nodig zijn om de context te begrijpen.
4. Bescherm gegevens van anderen. Beoordeel wat je moet afschermen. Een naam van een collega is geen reden om het hele verzoek zonder meer te weigeren.
5. Lever veilig en leg afhandeling vast. Inzage is in beginsel kosteloos. Motiveer een eventuele beperking of weigering en vermeld de mogelijkheid van een klacht bij de AP of een procedure bij de rechter.

Bij correctie onderzoek je welke feiten onjuist of onvolledig zijn. Herstel ook de gevolgen in andere systemen of bij ontvangers wanneer dat nodig is. Rectificatie betekent niet dat je iedere betwiste professionele mening moet veranderen. Je kunt de reactie van de werknemer aan het dossier toevoegen en duidelijk maken welke punten betwist zijn.

Een verwijderverzoek maakt een wettelijke bewaarplicht niet ongedaan. Geef concreet aan welke gegevens je nog moet bewaren en op welke grond. Verwijder de overige gegevens wel als daarvoor geen geldige reden meer bestaat. Verstop niet alles achter de mededeling dat “de administratie zeven jaar bewaard moet blijven”.

Plan onderhoud en sluit het dossier gecontroleerd af

Combineer wijzigingen direct verwerken met een vaste periodieke controle, bijvoorbeeld ieder kwartaal. Dat kwartaal is een praktisch ritme, geen wettelijke termijn. Kijk of toegangen nog passen, documenten compleet zijn, informatie verouderd is en geplande verwijderingen daadwerkelijk zijn uitgevoerd.

Bij uitdiensttreding werk je eerst de einddatum, laatste afspraken en noodzakelijke mutaties bij. Trek werktoegangen tijdig in en controleer wie nog toegang tot het bewaarde dossier nodig heeft. Laat de salarisadministrateur de fiscale categorieën en startmomenten bevestigen. Deel het dossier daarna op in wat weg kan, wat beperkt bewaard moet blijven en wat door een concrete bijzondere situatie nog nodig is.

Opschonen stopt niet bij de hoofdmap. Denk aan mailboxbijlagen, downloads, gedeelde links, papieren kopieën en exports bij een verwerker. Spreek voor back-ups een passend bewaarschema en herstelprocedure af, zodat verwijderde gegevens bij herstel niet ongemerkt opnieuw actief worden. Leg in een beknopt log vast welke categorie is verwijderd, wanneer en door wie; sla daarin niet opnieuw alle verwijderde inhoud op.

Test ten slotte met één dossier of je een actuele afspraak kunt vinden, de toegangen kunt uitleggen en voor ieder bewaard onderdeel een reden en termijn kunt aanwijzen. Wat daarbij ontbreekt, is je eerstvolgende beheeractie. Zo blijft het dossier bruikbaar voor de afspraken en verplichtingen waarvoor je het hebt aangelegd.

Veelgestelde vragen