Personeelsdossiers, arbeidscontracten en ontslagstukken zijn voor zowel werkgever als werknemer ingrijpend. Bij ontslag is bovendien het bewijs van ontvangst juridisch cruciaal, omdat wettelijke termijnen aan dat moment vasthangen. Dit artikel laat zien hoe u HR-documenten aantoonbaar veilig verstuurt en het ontvangstmoment objectief vastlegt.
De gevoeligheid van personeelsdossiers
Een personeelsdossier bevat een breed scala aan persoonsgegevens: arbeidsvoorwaarden, salaris, beoordelingen, verzuim, functioneringsverslagen en soms gevoelige informatie over de privésituatie van de werknemer. Deze gegevens vallen onder de AVG en mogen uitsluitend de betrokken werknemer en bevoegde medewerkers bereiken. Een onbedoeld gelekt functioneringsdossier of een per ongeluk breed gedeelde salarisopgave kan de verhoudingen op de werkvloer ernstig verstoren en tot aansprakelijkheid leiden.
Artikel 32 AVG verlangt passende technische en organisatorische maatregelen, afgestemd op het risico. Voor personeelsgegevens betekent dit sterke versleuteling, controle over wie toegang krijgt en een controleerbaar logboek van de overdracht.
Concrete situaties in de HR-praktijk
Veilige en aantoonbare overdracht speelt in uiteenlopende HR-situaties:
- Arbeidscontract versturen. Het contract bevat persoonsgegevens en arbeidsvoorwaarden die uitsluitend de betrokken werknemer aangaan.
- Ontslagbrief of vaststellingsovereenkomst. Stukken waarbij bewijs van ontvangst juridisch doorslaggevend is, omdat er termijnen aan zijn gekoppeld.
- Functioneringsdossiers. Beoordelingen en verslagen zijn gevoelig en mogen niet bij onbevoegden belanden.
- Salarisgegevens. Loonstroken en salarisafspraken zijn persoonsgegevens die strikt vertrouwelijk blijven.
Waarom bewijs van ontvangst cruciaal is bij ontslag
Bij beëindiging van een arbeidsovereenkomst met wederzijds goedvinden geldt de wettelijke bedenktermijn van artikel 7:670b BW: de werknemer kan de vaststellingsovereenkomst binnen veertien dagen zonder opgaaf van redenen ontbinden. Die termijn begint te lopen op het moment dat de overeenkomst tot stand komt, en het exacte startmoment is in de praktijk regelmatig onderwerp van discussie.
Kan de werkgever niet aantonen wanneer de werknemer het stuk ontving, dan ontstaat onzekerheid over wanneer de bedenktermijn afliep en of de beëindiging definitief is. Een objectief vastgelegd ontvangstmoment neemt die onzekerheid weg. Hetzelfde geldt voor andere termijngebonden stukken: de zekerheid over wie wanneer ontving, is dan geen formaliteit maar een juridische noodzaak.
Aantoonbaar de juiste werknemer
TransferGuard biedt biometrische identiteitsverificatie via een gespecialiseerde identiteitsverificatiedienst: de ontvanger scant een paspoort of identiteitsbewijs, maakt een live selfie en doorloopt een liveness-controle. Pas na succesvolle verificatie wordt het document ontsloten. Bij een vaststellingsovereenkomst of ontslagbrief staat zo aantoonbaar vast dat juist de betrokken werknemer, en niemand anders, het stuk heeft ontvangen, en op welk moment. Bekijk stap voor stap hoe dit werkt in de demo van geverifieerde identiteit.
Versleuteling en EU-opslag
Elk bestand wordt versleuteld met AES-256-GCM in de browser van de verzender: de gegevens zijn al versleuteld voordat ze het apparaat verlaten en de decryptiesleutel wordt alleen aan geverifieerde ontvangers vrijgegeven na succesvolle identiteits- of e-mailverificatie. Het transport verloopt over TLS 1.3 en de opslag staat in de EU, op ISO 27001-gecertificeerde infrastructuur. Omvangrijke dossiers vormen geen belemmering: transfers tot 100 GB per zending zijn mogelijk.
Het verifieerbaar auditrapport als bewijsstuk
Elke verzending kan worden afgesloten met een verifieerbaar PDF-auditrapport met SHA-256 integriteitscontrole en een onafhankelijke geverifieerde tijdstempel. De SHA-256 hash bewijst dat het ontvangen bestand exact gelijk is aan het verzonden bestand; de onafhankelijke tijdstempel legt vast wanneer de overdracht plaatsvond. Voor termijngebonden stukken als een vaststellingsovereenkomst is dit rapport het bewijsstuk waarmee u het startmoment van de bedenktermijn objectief kunt onderbouwen.
Bewijs op maat per zending
U bepaalt per zending hoe uitgebreid de identiteitsverificatie en het bewijsdossier moeten zijn. Voor een routinematige uitwisseling kan een lichte verificatie volstaan; voor een arbeidscontract, ontslagbrief of vaststellingsovereenkomst (waar het ontvangstmoment juridisch telt) is volledige biometrische identiteitsverificatie met een verifieerbaar auditrapport met integriteitscontrole passend.
Praktijkvoorbeeld
Onderstaand voorbeeld is geanonimiseerd en illustratief. Een werkgever en werknemer bereiken overeenstemming over beëindiging van het dienstverband en de HR-afdeling moet de vaststellingsovereenkomst aan de werknemer toezenden. Het startmoment van de bedenktermijn van veertien dagen moet later aantoonbaar zijn.
De HR-afdeling verstuurt de overeenkomst via TransferGuard met volledig verifieerbaar bewijs. De werknemer doorloopt een biometrische identiteitsverificatie voordat het document wordt ontsloten, zodat aantoonbaar de juiste persoon het stuk ontvangt. Het platform genereert een verifieerbaar auditrapport met SHA-256 hash en een onafhankelijke geverifieerde tijdstempel, dat de werkgever bij het dossier archiveert. Ontstaat later discussie over de vraag of de bedenktermijn correct is verlopen, dan is het exacte ontvangstmoment objectief vast te stellen.
Conclusie
HR-documenten combineren gevoelige persoonsgegevens met, bij ontslag, termijnen die aan het ontvangstmoment vasthangen. End-to-end versleuteling, EU-opslag op ISO 27001-gecertificeerde infrastructuur, biometrische identiteitsverificatie en een verifieerbaar auditrapport beschermen de werknemer en geven de werkgever tegelijk het bewijs dat bij termijngebonden stukken het verschil maakt tussen zekerheid en betwistbaarheid.
Bekijk het volledige overzicht van functies op de features-pagina of de tariefopties op de prijzen-pagina. Voor de bredere AVG-context verwijzen wij naar ons artikel over AVG-eisen voor bestandsoverdracht.