Hoe ga je om met een verzoek van een werknemer om inzage in zijn personeelsdossier?

Een werknemer die om inzage vraagt in zijn eigen personeelsdossier: het overkomt je vast weleens.

Misschien voelt het even ongemakkelijk, maar het is heel normaal. Sterker nog, het is een wettelijk recht.

Geen paniek, maar wel direct actie ondernemen. Hoe je dat doet zonder in de stress te schieten? In dit artikel lees je een helder stappenplan, de juridische regels en hoe je dit soort verzoeken vlot en professioneel afhandelt. Want met een beetje flair en de juiste aanpak draai je dit zo om tot een positieve ervaring.

De basis: welke wetten en regels gelden er?

Voordat je überhaupt iets doet, moet je weten waar je aan toe bent. In Nederland is de Algemene Verordening Gegevensbescherming (AVG) de hoeksteen van privacy op de werkvloer.

De oude Wet bescherming persoonsgegevens (Wbp) is hierdoor vervangen, maar de kern blijft hetzelfde: een werknemer heeft het recht om te weten welke gegevens jij over hem of haar bewaart. De AVG geeft de werknemer het ‘recht op inzage’. Dit betekent niet dat je blind alles moet dumpen.

De grondslag van verwerking

Je mag best filteren op informatie die echt over hem gaat. Andere persoonsgegevens van collega’s of gevoelige interne notities mogen vaak worden weggelaten of onleesbaar gemaakt.

• Wettelijke verplichting: Je móét bepaalde dingen bewaren, zoals loonstroken en contracten.
• Uitvoering overeenkomst: De gegevens zijn nodig om de arbeidsovereenkomst uit te voeren.
• Gerechtvaardigd belang: Denk aan fraudeonderzoek, maar dit moet je zorgvuldig afwegen tegen de privacy van de werknemer.

Denk aan namen van anderen in een klachtenrapport of vertrouwelijke strategische notities. Waarom bewaar je die data eigenlijk? De AVG eist een ‘grondslag’ voor elke verwerking van persoonsgegevens. Bij een personeelsdossier zijn de meest voorkomende grondslagen: Deze grondslagen bepalen mede wat je wel en niet moet tonen bij een verzoek om inzage.

Stappenplan: zo handel je een verzoek af

Een verzoek binnenkrijgen is één, het goed afhandelen is twee. Volg onderstaand stappenplan om zeker te weten dat je juridisch en praktisch niets mist.

1. Registreren en ontvangen

Zodra het verzoek binnenkomt – per mail, via een manager of mondeling – registreer het direct. Noteer de datum, de naam van de werknemer en wat precies gevraagd wordt. Een mondeling verzoek bevestig je altijd schriftelijk per e-mail.

2. Beoordelen op rechtmatigheid

Zo voorkom je misverstanden. Check of het verzoek legitiem is.

3. Juridische check en verzamelen

Is het duidelijk genoeg? Vraagt de werknemer om het hele dossier of specifieke documenten?

Als het vaag is, mag je om verduidelijking vragen. Je hoeft niet direct ja te zeggen, maar je moet wel binnen een redelijke termijn reageren. Raadpleeg bij twijfel HR of een juridisch adviseur. Vervolgens ga je op zoek naar de gevraagde informatie.

4. Voorbereiden en filteren

Controleer of de gegevens compleet en correct zijn. Je bent niet verplicht om documenten te maken die nog niet bestaan, maar je moet wel alle bestaande relevante stukken leveren.

Zorg dat je het dossier op orde hebt. Maak eventueel een overzicht van de documenten die je toont. Vergeet niet om privacygevoelige info van anderen af te schermen.

5. Communiceren en leveren

Denk aan namen van collega’s in een functioneringsgesprek of vertrouwelijke notities van derden.

Informeer de werknemer over de status. Geef een realistische termijn: de AVG eist een reactie binnen een maand, maar sneller mag altijd. Lever de informatie op een veilige manier aan.

6. Documenteren

Geen open e-mail, maar bijvoorbeeld een beveiligde downloadlink of een persoonlijk gesprek met papieren documenten.

Bewaar een dossier van het dossier-verzoek. Noteer wat je hebt gedaan, wanneer en hoe je hebt gereageerd. Leg je afgehandelde privacyverzoeken zorgvuldig vast; dit is je bewijsmateriaal mocht er later discussie ontstaan.

Wat mag er allemaal in een personeelsdossier zitten?

Je personeelsdossier is een verzameling van gegevens die nodig zijn voor de loonadministratie, beoordeling en begeleiding van de werknemer. Denk aan: Let op: niet alles hoeft in het dossier.

• Persoonlijke gegevens: naam, adres, BSN, geboortedatum.
• Arbeidsovereenkomst en bijlagen.
• Loonstroken en jaaropgaves.
• Functionerings- en beoordelingsgesprekken.
• Verzuimgegevens en ziekmeldingen.
• Trainingen en opleidingen.
• Disciplinaire maatregelen of waarschuwingen.
• Verzekeringen en pensioengegevens.

Interne notities over strategische plannen of losse e-mails horen er vaak niet in thuis. Bovendien mogen persoonlijke meningen of anonieme klachten over de werknemer soms worden weggelaten als die niet relevant zijn voor de arbeidsrelatie.

Wanneer mag je een verzoek afwijzen?

Hoewel het recht op inzage groot is, zijn er uitzonderingen. Je mag een verzoek afwijzen als:

• De informatie niet over de werknemer gaat (bijvoorbeeld persoonsgegevens van collega’s).
• Er sprake is van vertrouwelijke bedrijfsinformatie die de werknemer niet hoeft te zien.
• De gevraagde informatie onnodig of disproportioneel is.
• Er een wettelijke uitzondering geldt, zoals gegevens die nodig zijn voor een lopend strafrechtelijk onderzoek.

Wil je een verzoek afwijzen? Leg dan schriftelijk uit waarom en verwijs naar de wettelijke grondslag.

De werknemer heeft het recht om bezwaar te maken of een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Communicatie is key: wees transparant en begripvol

Een werknemer die om inzage vraagt, heeft vaak een reden. Misschien voelt hij zich onterecht beoordeeld of wil hij zeker weten dat zijn gegevens kloppen.

Hoe je communiceert, maakt het verschil. Wees open, maar professioneel.

Leg uit hoe de procedure loopt en wat de werknemer kan verwachten. Probeer het gesprek aan te gaan. Vaak verdwijnt de onrust als de werknemer begrijpt waarom bepaalde informatie wel of niet getoond wordt. Transparantie bouwt vertrouwen op en voorkomt escalaties.

Beveiliging: bescherm de gegevens

Als je gegevens deelt, moet je zorgen dat ze veilig blijven. Geef nooit gevoelige documenten via open e-mail of WhatsApp.

Gebruik beveiligde systemen, zoals SharePoint of andere bedrijfssoftware waarbij toegang beperkt is tot geautoriseerde personen. Verder geldt: bewaar niet langer dan nodig. De AVG eist dat je persoonsgegevens verwijdert als ze niet meer relevant zijn. Check dus regelmatig of het dossier nog up-to-date is en of oude documenten vernietigd kunnen worden.

Conclusie: een verzoek om inzage is een kans

Een verzoek om inzage in het personeelsdossier hoeft geen hoofdpijn te geven.

Met een gestructureerde aanpak, kennis van de AVG en open communicatie los je het soepel op. Zie het niet als een bedreiging, maar als een kans om het vertrouwen van je werknemers te versterken. Houd je interne proces voor inzageverzoeken scherp, documenteer alles en zorg dat je juridisch waterdicht zit. Zo draai je elk verzoek om tot een professionele en positieve ervaring.