Bewaartermijnen: hoelang bewaar je beveiligingsgegevens

In vrijwel elk beveiligingsbedrijf bestaat er ergens een map waar niets ooit uit verdwijnt. Dagrapporten van objecten waarvan het contract jaren geleden is afgelopen, foto’s van incidenten die nooit ergens toe hebben geleid, locatiegegevens van medewerkers die allang niet meer in dienst zijn. Het is er allemaal, omdat niemand ooit heeft besloten dat het weg mocht. Wie een bewaartermijn beveiligingsgegevens serieus wil vaststellen, moet dus eerst een gewoonte doorbreken: “voor de zekerheid bewaren” is geen beleid, het is uitstel.

En het is een risico dat groeit. Alles wat je bewaart, moet je beveiligen, kunnen terugvinden en kunnen verantwoorden. Een archief dat niemand beheert, is precies het soort archief dat bij een incident of een verzoek van een betrokkene een probleem wordt. Minder bewaren is in dit vak niet slordiger; het is meestal netter.

Bewaartermijn beveiligingsgegevens: waarom één regel niet volstaat

De verleiding is groot om één regel af te spreken en die op alles toe te passen. Dat gaat mis, want de categorieën verschillen wezenlijk in wat ze zijn, waarvoor ze dienen en hoe gevoelig ze liggen.

Camerabeelden

Beeldmateriaal van een object is de gevoeligste categorie en tegelijk de categorie met het kortste nut. Beelden dienen om een concrete gebeurtenis te kunnen terugzien; daarna neemt hun waarde snel af terwijl het risico blijft. In de praktijk hoort hier de kortste termijn bij van alle categorieën, met een uitzondering voor beelden die bij een lopend incident of een lopende zaak horen. Die haal je uit de normale cyclus en behandel je apart, met een reden erbij.

Toegangs- en aanwezigheidsregistratie

Wie wanneer op een object was, is deels operationeel en deels administratief. Het deel dat aan de urenverwerking hangt, kent een heel andere logica dan het deel dat alleen dient om een bezoek te kunnen terugzoeken. Splits die twee, want ze samen behandelen leidt er altijd toe dat je het meest gevoelige deel te lang bewaart. De registratie die aan de tijdregistratie hangt, valt onder je administratieve verplichtingen; een bezoekerslijst van de receptie valt daar niet onder.

Rapportages en meldingen

Dagrapporten, incidentrapporten en meldingen zijn de kern van je dienstverlening en de reden dat ze langer meegaan dan beelden. Maar ook hier hoort een grens. Een rapport uit een contract dat is beëindigd, heeft na verloop van tijd geen doel meer — tenzij er iets loopt waarvoor het nodig is.

Let ook op wat erin staat. Een rapport waar namen en persoonsbeschrijvingen in voorkomen, is iets anders dan een rapport dat alleen over een gebouw gaat. Als je gewend bent om alleen vast te leggen wat noodzakelijk is, wordt de bewaarvraag automatisch eenvoudiger.

Locatiegegevens van medewerkers

Dit is de categorie die het vaakst wordt vergeten en waar de meeste gevoeligheid zit. Een spoor van waar een beveiliger zich heeft bevonden, is nuttig tijdens de dienst en kort daarna, en daarna zelden nog. Wie dit onbeperkt bewaart, bouwt een bewegingsarchief van zijn eigen personeel op. Zorg dat de locatiegegevens een eigen, korte termijn hebben, apart van alles wat aan het object hangt, en dat medewerkers weten wat die termijn is.

Personeelsgegevens

Contracten, kwalificaties, dossiers. Deze categorie volgt de logica van je werkgeversverplichtingen en niet die van de operatie, en hoort daarom ook niet in dezelfde opruimregel thuis. Het is de categorie waar je het minst zelf mag bepalen en waar je adviseur het meest te zeggen heeft.

Rapportages en meldingen zijn per object en per periode terug te vinden, en dus ook gericht op te ruimen.

Van beleid naar automatisch opruimen

Een bewaarbeleid dat afhangt van iemand die er tijd voor maakt, wordt niet uitgevoerd. Punt. De enige werkwijze die standhoudt, is opruimen dat vanzelf gebeurt.

Praktisch komt dat neer op vier stappen.

Benoem de categorieën. Gebruik de indeling hierboven of een eigen indeling, maar zorg dat elke soort gegevens in precies één categorie valt. Wat nergens in past, wordt vergeten.

Bepaal per categorie het doel. Niet de termijn — eerst het doel. Waarvoor hebben we dit nodig, en hoelang is dat nodig? Een termijn zonder doel is willekeurig en daarmee onverdedigbaar.

Stel de termijn in het systeem in, niet in een document. Een bewaartermijn die alleen in een beleidsstuk staat, is een voornemen. Een termijn die is ingesteld en automatisch loopt, is beleid.

Maak uitzonderingen zichtbaar. Er zijn altijd gevallen die langer moeten blijven: een lopend geschil, een incident dat elders wordt behandeld, een verzoek van de opdrachtgever. Zet die apart, met een reden en een naam erbij, en met een moment waarop iemand opnieuw kijkt. Een uitzondering zonder einddatum is hoe archieven ontstaan.

Wat operationeel nodig is, staat vooraan; wat zijn doel heeft gediend, hoeft niet te blijven staan.

Het contract is de derde partij in dit verhaal

Naast de regels en je eigen beleid staat er nog iets: wat je met de opdrachtgever hebt afgesproken. Sommige klanten willen dat rapportages een bepaalde periode beschikbaar blijven, bijvoorbeeld voor hun eigen audits. Andere willen juist dat er zo min mogelijk blijft staan.

Twee praktische adviezen. Zet de afspraak expliciet in het contract in plaats van hem te laten ontstaan. En bepaal wat er gebeurt bij beëindiging: krijgt de klant een export, en wat gebeurt er daarna met wat bij jou staat? Die vraag stellen bij het einde van een contract is te laat; hij hoort bij het begin.

Als de opdrachtgever via een portaal doorlopend zijn eigen rapporten kan inzien, wordt dit gesprek bovendien eenvoudiger. Hij hoeft dan niet uit voorzorg te vragen om alles te bewaren, omdat hij zelf kan halen wat hij nodig heeft zolang de afspraak loopt.

Voorbehoud

Dit artikel geeft geen termijnen, en dat is met opzet. Hoelang je iets mag of moet bewaren, hangt af van de privacyregels, van sectorspecifieke verplichtingen, van je administratieve verplichtingen als werkgever en van het contract — en de uitleg daarvan verschilt per situatie en verandert in de tijd. Een termijn die je van een collega hoort of uit een ouder document overneemt, kan vandaag niet meer kloppen.

Laat je indeling en je termijnen daarom eenmalig vaststellen samen met een eigen adviseur en toets ze bij de bevoegde toezichthouder en je brancheorganisatie. Leg vast waarom je voor elke categorie hebt gekozen wat je hebt gekozen, en herzie dat op een vast moment. Dit artikel is geen juridisch advies.

Veelgestelde vragen

Is het niet veiliger om alles te bewaren? Nee. Alles wat je bewaart, moet je beveiligen, kunnen terugvinden en kunnen verantwoorden. Een ongecontroleerd archief vergroot je risico in plaats van het te verkleinen.

Wat doe je met gegevens van een beëindigd contract? Spreek dat vooraf af: welke export de opdrachtgever krijgt, en wat er daarna bij jou blijft staan en hoelang. Zonder die afspraak blijft alles staan, want niemand durft te wissen.

Mogen medewerkers weten hoelang hun gegevens bewaard blijven? Ze horen dat te weten, en het is bovendien in je eigen belang. Vooral bij locatiegegevens neemt duidelijkheid over de termijn veel weerstand weg.

Waar begin je als er nu geen beleid is? Bij de gevoeligste en snelst groeiende categorieën: beeldmateriaal en locatiegegevens. Daar levert een korte, duidelijke termijn direct de meeste risicoreductie op.

Wil je zien hoe je per categorie een termijn instelt die daarna vanzelf loopt? Vraag een korte demonstratie aan en neem je huidige afspraken met een opdrachtgever mee als voorbeeld.