Bepaal de termijn per doel en gegevenscategorie
Artikel 5 AVG verplicht tot opslagbeperking: identificeerbare gegevens mogen niet langer blijven staan dan voor de verwerkingsdoelen noodzakelijk is. De organisatie moet de gekozen termijn kunnen uitleggen. Alleen de mogelijkheid dat informatie ooit van pas komt, vormt geen concrete onderbouwing.
Lees de toelichting
Maak praktisch onderscheid tussen bijvoorbeeld facturen, contactverzoeken en bijlagen bij een klantdossier. Noteer voor iedere categorie het doel, de toepasselijke wet of noodzaak, de termijn en de verantwoordelijke afdeling. Beoordeel ook of het bewaren van een beperkte selectie voldoende is. Zo voorkomt u dat één wettelijke bewaarplicht onbedoeld een heel dossier vasthoudt.
Zeven jaar geldt voor fiscale basisgegevens, niet voor alles
Volgens de Belastingdienst moeten fiscale basisgegevens, waaronder de debiteuren- en crediteurenadministratie, doorgaans zeven jaar worden bewaard. Voor bijvoorbeeld gegevens over onroerende zaken geldt een termijn van tien jaar. Die fiscale regels geven geen algemene toestemming om alle persoonsgegevens binnen de organisatie even lang te bewaren.
Lees de toelichting
Het startmoment verdient een afzonderlijke controle. Voor de fiscale bewaartermijn kijkt de Belastingdienst naar de actuele waarde van een gegeven: bij een nog lopend contract kan de termijn pas later beginnen. Schrijf daarom nooit alleen ‘zeven jaar’ in een schema, maar ook welke gebeurtenis de termijn laat ingaan.
Maak verwijderen onderdeel van het werkproces
Een praktische bewaarmatrix heeft minimaal deze kolommen: gegevenscategorie, doel, onderbouwing, startmoment, termijn, systeem, eigenaar en verwijdermethode. Laat de proceseigenaar eerst enkele echte dossiers doorlopen. Daarmee wordt zichtbaar of de trigger in het systeem bestaat en of medewerkers onnodige kopieën in e-mail, exports of gedeelde mappen bewaren.
Lees de toelichting
Plan daarna verwijdering of anonimisering en controleer een steekproef. Leg met leveranciers vast hoe hun kopieën en back-ups worden behandeld en hoe eerder verwijderde gegevens na herstel opnieuw uit actief gebruik verdwijnen. Anonimisering werkt alleen als personen daadwerkelijk niet meer te identificeren zijn; een klantnummer of vervangen naam maakt gegevens niet vanzelf anoniem.
Behandel een uitzondering als een apart besluit
Moeten bepaalde stukken langer beschikbaar blijven, bijvoorbeeld vanwege een concrete juridische procedure, laat dan vastleggen welke stukken nodig zijn, waarom, wie dat besluit en wanneer de uitzondering opnieuw wordt beoordeeld. Zet geen algemene blokkade op alle verwijdering wanneer slechts één dossier relevant is.
Lees de toelichting
Een bruikbare controle is een overleg tussen de proceseigenaar, privacy en systeembeheer: klopt de reden nog, is de toegang beperkt en kan de blokkade vervallen? Dit zijn praktische afspraken om van bewaarbeleid een uitvoerbaar proces te maken; de juiste juridische grond en eventuele sectorregels moeten per uitzondering worden beoordeeld.
Wat moet in ieder geval zijn geregeld?
Splits gegevens uit naar doel en categorie
Controleer specifieke wettelijke bewaarplichten
Leg de termijn én het startmoment vast
Wijs per systeem een uitvoerder aan
Registreer uitzonderingen met herbeoordeling
Controleer verwijdering bij leveranciers en in kopieën
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.