Is een papieren personeelsdossier verplicht?

In het digitale tijdperk, waar documenten met een muisklik worden opgeslagen en gedeeld, rijst voor veel werkgevers de vraag of het traditionele papieren archief nog wel nodig is. De verleiding is groot om over te stappen op een volledig digitaal personeelsdossier, vanwege de efficiëntie, zoekfunctionaliteit en besparing op fysieke opslagruimte. Deze ontwikkeling roept echter een fundamentele juridische kwestie op: staat de wet een volledig digitaal dossier toe, of bent u als werkgever verplicht om bepaalde documenten op papier te bewaren?

Het antwoord is genuanceerd en wordt bepaald door een samenspel van regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), het Burgerlijk Wetboek en specifieke fiscale en archiefwetgeving. De kern van de zaak ligt niet in het materiaal zelf, maar in de betrouwbaarheid, integriteit en toegankelijkheid van de informatie. Een digitaal dossier is toegestaan, mits het aan strenge eisen voldoet die deze principes waarborgen.

Toch zijn er uitzonderingen die de aanwezigheid van een fysiek document onvermijdelijk maken. Sommige originele stukken, zoals een ondertekende arbeidsovereenkomst of een gewaarmerkte kopie van een identiteitsbewijs, hebben van nature een papieren vorm. De wettelijke verplichting om deze originele documenten te bewaren, kan dus indirect leiden tot een (deels) papieren dossier. Het is daarom van cruciaal belang om onderscheid te maken tussen documenten die uitsluitend digitaal mogen en documenten waarvan het origineel op papier bewaard moet blijven.

Wat zegt de wet over de vorm van het personeelsdossier?

De Nederlandse wetgeving stelt geen expliciete eis dat een personeelsdossier op papier moet worden bijgehouden. Het mag dus ook volledig digitaal worden gevoerd.

De kern van de wettelijke verplichting, voortvloeiend uit de Algemene verordening gegevensbescherming (AVG) en het Burgerlijk Wetboek, ligt bij de doelbinding, nauwkeurigheid en beveiliging van de persoonsgegevens, ongeacht de vorm. De Archiefwet geeft wel aan dat informatie die voor de lange termijn bewaard moet worden, toegankelijk en leesbaar moet blijven.

Voor een digitaal dossier gelden daarom specifieke voorwaarden. Het moet betrouwbaar, integer en volledig zijn. Dit betekent dat de identiteit van de auteur vaststaat, de gegevens niet onbedoeld kunnen wijzigen en alle relevante documenten aanwezig zijn. Een goede audit trail is essentieel.

Ook moet de vertrouwelijkheid gewaarborgd zijn via strikte toegangscontroles. Daarnaast is de leesbaarheid op lange termijn een verplichting: bestandsformaten moeten duurzaam zijn en softwarewijzigingen mogen de toegankelijkheid niet in gevaar brengen.

Een papieren dossier blijft toegestaan, maar een combinatie van papier en digitaal vereist extra aandacht. Een scan van een getekend contract kan bijvoorbeeld het origineel vervangen, mits de scan van voldoende kwaliteit is en het vernietigen van het papier wordt gedocumenteerd. Het is verboden om zowel een papieren als een digitale versie als origineel te bewaren, omdat dit de nauwkeurigheid en beheersbaarheid ondermijnt.

Kortom, de wet is vormneutraal maar stelt strenge functionele eisen. De keuze voor digitaal, papier of een hybride opzet heeft directe gevolgen voor de inrichting van processen rond beveiliging, toegang en archivering.

Hoe lang moet je welke documenten bewaren en in welke vorm?

De bewaartermijnen voor personeelsdocumenten worden voornamelijk door de belastingwetgeving en het arbeidsrecht bepaald. De vorm (papier of digitaal) is in veel gevallen vrij, mits aan specifieke betrouwbaarheidseisen wordt voldaan.

De algemene bewaarplicht voor loonadministratie en gegevens relevant voor de loonheffingen bedraagt zeven jaar. Dit geldt voor documenten zoals salarisstroken, loonbelastingverklaringen, urenregistraties en gegevens over vakantie- en ziekteverzuim.

Persoonsgegevens in het kader van de Algemene verordening gegevensbescherming (AVG) mogen niet langer bewaard worden dan strikt noodzakelijk voor het doel. Voor sollicitatiegegevens van niet-aangenomen kandidaten is een termijn van vier weken na afronding de procedure gangbaar, tenzij de kandidaat toestemming voor langere bewaring geeft.

Arbeidsongevallen- en ziektegegevens moeten minimaal vijftien jaar bewaard blijven, conform de Archiefwetgeving. Dit is cruciaal voor eventuele aansprakelijkheidsvragen of beroepsziekten.

Voor de arbeidsovereenkomst zelf en wijzigingen daarop geldt een bewaartermijn van minimaal vijf jaar na beëindiging van de dienstbetrekking. Dit is belangrijk voor het bewijs van gemaakte afspraken.

Een digitaal dossier is gelijkwaardig aan een papieren dossier, op voorwaarde dat de authenticiteit, integriteit en leesbaarheid voor de volledige bewaartermijn zijn gewaarborgd. Digitale handtekeningen en een geaudit archiveringssysteem zijn hiervoor vaak noodzakelijk. Onversleutelde e-mails of losse bestanden op een netwerkschijf voldoen meestal niet aan deze eisen.

Het verdient aanbeveling om een duidelijk bewaarbeleid op te stellen waarin per documentcategorie de termijn en de bewaarvorm (bijv. "gescand en opgeslagen in gecertificeerd HR-systeem") zijn vastgelegd.

Mag een dossier volledig digitaal zijn en aan welke eisen moet het voldoen?

Ja, een personeelsdossier mag volledig digitaal worden gevoerd. De wet stelt geen eis aan de drager, maar wel aan de betrouwbaarheid en de integriteit van de gegevens. Het digitale dossier moet voldoen aan de algemene verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) en aan specifieke eisen uit het Burgerlijk Wetboek.

De belangrijkste voorwaarde is dat het dossier betrouwbaar en onveranderbaar moet zijn. Dit betekent dat na het vastleggen van een document of gegevens, latere wijzigingen moeten worden voorkomen of ten minste traceerbaar moeten zijn. Gebruik daarom een systeem met logfuncties (audit trail) dat registreert wie, wat en wanneer heeft toegevoegd, gewijzigd of ingezien.

De gegevens moeten ook volledig en tijdig zijn. Alle relevante documenten, zoals het arbeidscontract, beoordelingen, salarisadministratie en correspondentie, moeten worden opgenomen. De opslag moet veilig zijn, met toegangsbeperkingen zodat alleen geautoriseerd personeel bij de gegevens kan. Denk hierbij aan sterke wachtwoorden en rolgebaseerde machtigingen.

De bewaartermijnen moeten strikt worden nageleefd. Het digitale systeem moet het mogelijk maken om documenten na het verstrijken van de wettelijke termijn (bijvoorbeeld twee jaar na beëindiging van het dienstverband voor een salarisspecificatie) op een gecontroleerde manier te archiveren of te vernietigen.

Ten slotte moet de verwerkingsverantwoordelijke kunnen voldoen aan de rechten van de betrokkene, zoals het recht op inzage, kopie of correctie. Een goed digitaal dossier stelt de werkgever in staat om hier snel en correct aan te voldoen. Kies bij voorkeur voor een systeem dat specifiek is ontwikkeld voor personeelsadministratie en voldoet aan de Nederlandse juridische en fiscale eisen.

Welke gegevens moeten verplicht in een personeelsdossier staan?

De wet schrijft voor dat een werkgever een beperkte set persoonlijke gegevens moet registreren en bewaren. Deze verplichte kern bestaat uit:

• Persoonlijke identificatiegegevens: naam, adres, woonplaats, geboortedatum, geslacht en burgerservicenummer (BSN).



• Gegevens over de arbeidsovereenkomst: een kopie van een geldig identiteitsbewijs, de startdatum, de functie, het arbeidsvoorwaardenreglement en eventuele wijzigingen.



• Loonadministratie: brutoloon, nettoloon, vakantietoeslag, specifieke inhoudingen, het aantal verloonde uren (vooral bij variabele arbeidsduur) en de wijze van uitbetaling.



• Verlofregistratie: opgenomen vakantiedagen en ziektedagen.



• Pensioengegevens: of de werknemer valt onder een verplichte pensioenregeling en bewijzen van pensioenaangifte.



• Voor bepaalde sectoren: kopieën van diploma's, certificaten of verklaringen omtrent het gedrag (VOG) als deze voor de functie wettelijk verplicht zijn.

Naast deze wettelijke verplichtingen bevat een goed personeelsdossier vaak aanvullende, essentiële informatie. Deze is niet altijd bij wet verplicht, maar wel cruciaal voor een correcte personeelsadministratie en het aantonen van zorgvuldig werkgeverschap.

1. Sollicitatie- en wervingsdocumenten: CV, motivatiebrief, notities van sollicitatiegesprekken.



2. Resultaten van (medische) keuringen of assessments.



3. Gedocumenteerde afspraken over proeftijd, opleidingen en cursussen.



4. Schriftelijke beoordelingsgesprekken, functioneringsverslagen en afspraken over ontwikkeling.



5. Belangrijke correspondentie: schriftelijke waarschuwingen, aanmaningen, klachten of complimenten.



6. Een afschrift van het ontslagbescheid en de eindafrekening.



7. Eventuele verklaringen over arbeidsongeschiktheid en contactverslagen met de bedrijfsarts.

Let op: voor de verwerking van bijzondere persoonsgegevens, zoals gezondheidsgegevens, geldt een strenger regime. Deze mogen alleen worden geregistreerd als dit uitdrukkelijk is toegestaan, bijvoorbeeld voor de uitvoering van de Wet verbetering poortwachter of met expliciete toestemming van de werknemer.

Veelgestelde vragen:

Moet ik voor elk personeelslid een fysiek, papieren dossier bijhouden?

Nee, dat is niet verplicht. De wet schrijft voor dat u bepaalde gegevens moet bewaren, maar niet op welke manier. Een volledig digitaal dossier is toegestaan, mits u voldoet aan de voorwaarden van de Algemene Verordening Gegevensbescherming (AVG). De gegevens moeten betrouwbaar, integraal en vertrouwelijk zijn, en u moet kunnen aantonen wie ze wanneer heeft ingezien of gewijzigd. Een digitale handtekening of een geaudit digitaal systeem kan hierbij helpen. Papier is dus een keuze, geen verplichting.

Welke documenten moet ik absoluut bewaren in een personeelsdossier, of het nu digitaal of op papier is?

De wet verplicht het bewaren van specifieke documenten. Dit omvat het arbeidscontract, wijzigingen daarop, loonstroken en een kopie van het identiteitsbewijs. Ook moet u gegevens over vakantiedagen en gewerkte uren minimaal zeven jaar bewaren. Voor de salarisadministratie, zoals loonbelastingverklaringen en jaaropgaven, is een bewaartermijn van zeven jaar na afloop van het kalenderjaar van toepassing. Zorg dat u op de hoogte bent van deze termijnen, ongeacht het gekozen opslagmedium.

Als ik kies voor een digitaal dossier, waar moet ik dan op letten?

Er zijn drie kernpunten. Ten eerste: beveiliging. Toegang moet strikt gereguleerd zijn met sterke wachtwoorden en rechtenbeheer. Ten tweede: betrouwbaarheid. Het moet duidelijk zijn welke gegevens origineel zijn en wie er wijzigingen heeft gemaakt. Gebruik bijvoorbeeld software die een audit trail bijhoudt. Ten derde: de AVG. U moet een geldige grondslag hebben voor het verwerken van elke categorie gegevens, en medewerkers hebben het recht hun dossier in te zien. Kies een systeem dat u helpt aan al deze verplichtingen te voldoen.

Mijn werknemer vraagt inzage in zijn dossier. Moet ik dan papieren uitdraaien?

Niet per se. De AVG geeft werknemers het recht hun persoonsgegevens in te zien. U moet hier binnen een maand aan voldoen. U kunt de gevraagde gegevens digitaal aanbieden, bijvoorbeeld via een beveiligde e-mail of een persoonlijke portal, mits de werknemer daarmee kan instemmen. Het gaat om de informatie zelf, niet om de fysieke drager. Zorg er wel voor dat de manier van aanbieden de privacy en veiligheid van de gegevens waarborgt.

Ik heb nu nog oude papieren dossiers. Kan ik die gewoon vernietigen na digitalisering?

Ja, maar niet zonder zorgvuldige procedure. Allereerst moet u controleren of er geen wettelijke bewaartermijnen meer van toepassing zijn op de documenten. Vernietig nooit documenten waarop een termijn van toepassing is. Als de termijn is verstreken, moet u de papieren versie op een veilige manier vernietigen, bijvoorbeeld door versnipperen. Het is verstandig om een vernietigingsprotocol te hebben en bij te houden wat, wanneer en hoe is vernietigd. Dit geeft zekerheid mocht er later een vraag over ontstaan.