Een doos met loonstroken gevonden op de bodem van een kast, een externe harde schijf waarvan niemand de inhoud nog kent, klantendossiers verspreid over drie e-mailboxen: de meeste persoonlijke of professionele archieven ontsnappen uiteindelijk aan elke controle. Het organiseren, bewaren en waarderen van deze documenten veronderstelt dat men enkele specifieke mechanismen begrijpt, veel verder dan alleen het sorteren op datum of kleur van de map.
Bewijskracht van digitale archieven: wat het Burgerlijk Wetboek echt vereist
Het digitaliseren van een document geeft het niet automatisch juridische waarde. Artikel 1366 van het Burgerlijk Wetboek erkent het elektronische schrift als bewijs, op voorwaarde dat de integriteit van het bestand aantoonbaar is en dat de auteur geïdentificeerd kan worden. Concreet is een eenvoudige scan in PDF niet altijd voldoende.
Laten we het geval van een online ondertekend contract nemen. Als u alleen het uiteindelijke PDF-bestand bewaart, verliest u de elementen die de handtekening verifiëren: identiteit van de ondertekenaar, gebruikt certificaat, validatiegeschiedenis. Een elektronisch ondertekend document moet worden gearchiveerd met zijn bewijscontext, niet alleen met de zichtbare inhoud.
Deze eis verandert de manier van opslaan. Het gaat niet langer om het opbergen van een bestand in een map, maar om het behouden van een samenhangend geheel: het document, zijn metadata, de certificeringsketen. De professionals die de conformiteit van archiveringssystemen begeleiden, zoals diegene die zijn vermeld op lesarchivistes.net, werken precies aan deze verbinding tussen technische bewaring en juridische ontvankelijkheid.
Levenscyclus van persoonlijke gegevens en verplichtingen onder de AVG
U heeft misschien al opgemerkt dat sommige dossiers voor iedereen toegankelijk blijven terwijl ze al jaren niet meer worden gebruikt? De AVG verbiedt deze inertie. De CNIL onderscheidt drie fasen in het leven van een document dat persoonlijke gegevens bevat.
- Actieve basis: het document wordt dagelijks gebruikt, toegankelijk voor de mensen die het nodig hebben voor hun werk of dagelijkse beheer.
- Tussentijdse archivering: het document wordt niet meer regelmatig geraadpleegd, maar een wettelijke verplichting of een mogelijke geschil rechtvaardigt het bewaren ervan. De toegang is beperkt tot enkele bevoegde personen.
- Verwijdering of anonimisering: zodra de bewaartijd is verstreken, moeten de gegevens worden gewist. Niet gewoon verplaatst naar een submap, maar daadwerkelijk verwijderd, inclusief in kopieën, exports en bijlagen.
Dit laatste punt vormt een concreet probleem. De kopieën vermenigvuldigen zich: een HR-bestand dat per e-mail is verzonden, gedupliceerd op een gedeelde cloud, gedownload op een lokale computer. De verwijdering moet alle deze replica’s dekken. Zolang er nog maar één kopie bestaat, is de verplichting niet vervuld.
Back-up en archivering: twee verschillende logica’s tegen incidenten
Back-up en archivering verwarren is de meest voorkomende fout. Een back-up beschermt tegen onopzettelijk verlies: schijfstoring, per ongeluk verwijderen. Een archivering garandeert blijvende toegang en bewijskracht gedurende de wettelijk vereiste termijn.
Tegenover ransomware adviseren recente aanbevelingen om meerdere kopieën te hebben, waarvan er minstens één van het netwerk is losgekoppeld. Het idee is eenvoudig: als kwaadaardige software alle verbonden bestanden versleutelt, blijft een losgekoppelde kopie intact. Een andere kopie, opgeslagen op een fysiek andere locatie, dekt het risico van brand of waterschade.
Voor persoonlijke archieven (familiefoto’s, notariële akten, diploma’s) vertaalt deze aanpak zich in een toegankelijke actie: een kopie bewaren op een externe schijf die buiten het huis is opgeborgen, bij een vriend bijvoorbeeld, naast de hoofdopslag. Voor een bedrijf houdt de strategie in dat er speciale opslagmedia en een regelmatig verificatieschema zijn.
Controleer uw back-ups, niet alleen maken
Een back-up die nooit is getest, is een back-up die niet bestaat. Een bestand dat elke paar maanden wordt geopend, maakt het mogelijk om stille corruptie te detecteren voordat het te laat is. Deze reflex geldt zowel voor een particulier als voor een MKB.
Concreet classificatieplan voor gemengde papieren en digitale archieven
Een classificatieplan is gebaseerd op een stabiele boomstructuur. Waarom stabiel? Omdat een systeem dat elke zes maanden van logica verandert, schaduwgebieden creëert waar documenten onvindbaar worden.
Het principe van respect voor fondsen, overgenomen uit de archivering, biedt een nuttige referentie, zelfs op kleine schaal. Het bestaat uit het groeperen van documenten op basis van hun productiecontext, niet op basis van een willekeurig thema. Facturen van een leverancier blijven bij het dossier van die leverancier, niet in een generieke map “facturen”.
Voor een gemengde papier-digitale classificatie gaat de consistentie via een correspondentieoverzicht. Een eenvoudig bestand dat elke fysieke doos koppelt aan zijn digitale equivalent. De kolom “inventaris” identificeert de grote categorie (boekhouding, HR, juridisch, klanten), de kolom “typologie” specificeert de aard van het document (contract, loonstrook, offerte), en een eventuele kolom “bewaartermijn” herinnert aan de vervaldatum voor verwijdering.
Een effectieve classificatie wordt beoordeeld op de snelheid van zoeken, niet op de esthetiek van de etiketten. Als het meer dan twee minuten duurt om een document te vinden, verdient het systeem een herziening.
Verwijdering van archieven: wanneer en hoe te handelen
Een document vernietigen is geen onbenullige daad. Voor papieren archieven die gevoelige gegevens bevatten (loonstroken, medische dossiers, juridische correspondentie), blijft versnipperen in fijne deeltjes de veiligste methode. Hele vellen in een recyclingbak gooien, brengt het risico van datalekken met zich mee.
Wat betreft digitale bestanden, verwijderen van een bestand wist het niet van de schijf zolang de ruimte niet wordt overschreven. Gespecialiseerde tools maken een veilige verwijdering mogelijk. Voor opslagmedia aan het einde van hun levensduur (USB-sticks, harde schijven) blijft fysieke vernietiging aanbevolen.
Het plannen van de vernietiging in de archiefbeheer kalender voorkomt twee valkuilen: te lang gegevens bewaren die de organisatie blootstellen aan een AVG-risico, of te vroeg een document vernietigen dat nog nodig is in geval van controle of geschil. Het eerder genoemde correspondentieoverzicht, aangevuld met de wettelijke termijnen voor elk type document, dient als dagelijkse waarborg.
