Basisopleiding Omgaan met vertrouwelijke informatie

Je leert vertrouwelijke HR-informatie herkennen, beschermen en zorgvuldig verwerken volgens geldende regels.

1. 1 Begrip van vertrouwelijke informatie in HRM Je onderzoekt welke HR-informatie vertrouwelijk is en leert risico’s van onzorgvuldig handelen herkennen.
   5 lessen

   1. Definitie en voorbeelden van vertrouwelijke HR-gegevensJe benoemt wat vertrouwelijke HR-gegevens zijn aan de hand van voorbeelden.
   2. Verschil tussen persoonlijke en bedrijfsgevoelige informatieJe vergelijkt persoonlijke gegevens met bedrijfsgevoelige informatie.
   3. Risico’s van onzorgvuldig omgaan met HR-gegevensJe beschrijft mogelijke gevolgen van onzorgvuldig omgaan met HR-gegevens.
   4. Herkennen van vertrouwelijke documenten en digitale bestandenJe herkent vertrouwelijke documenten en digitale HR-bestanden in de praktijk.
   5. Het belang van discretie voor vertrouwen binnen de organisatieJe bespreekt waarom discretie vertrouwen binnen de organisatie ondersteunt.
2. 2 Wet- en regelgeving rondom privacy Je verdiept je in privacywetgeving en leert rechten en plichten rondom HR-gegevens toepassen.
   5 lessen

   1. Algemene Verordening Gegevensbescherming (AVG)Je vat de belangrijkste punten van de AVG samen voor HRM.
   2. Rechten van werknemers op inzage en correctie van gegevensJe benoemt de rechten van werknemers op inzage en correctie van hun gegevens.
   3. Verplichtingen van werkgevers bij gegevensverwerkingJe licht toe welke verplichtingen werkgevers hebben bij gegevensverwerking.
   4. Toestemming en rechtmatige grondslagen voor verwerkingJe bepaalt wanneer toestemming of een andere grondslag nodig is voor gegevensverwerking.
   5. Boetes en sancties bij overtreding van privacywetgevingJe geeft aan welke boetes en sancties kunnen volgen bij overtreding van privacyregels.
3. 3 Opslag en beveiliging van fysieke documenten Je leert fysieke HR-documenten veilig te archiveren, beheren en vernietigen.
   5 lessen

   1. Veilig archiveren van personeelsdossiersJe past methoden toe voor het veilig archiveren van personeelsdossiers.
   2. Toegangsbeperkingen tot fysieke dossiersJe bepaalt wie toegang krijgt tot fysieke HR-dossiers.
   3. Gebruik van afgesloten kasten en beveiligde archiefruimtesJe gebruikt afgesloten kasten en beveiligde ruimtes voor archivering.
   4. Beheer van sleutel- en toegangssystemenJe beheert sleutels en toegangssystemen voor archiefruimtes.
   5. Correcte vernietiging van papieren documentenJe voert correcte procedures uit voor het vernietigen van papieren documenten.
4. 4 Digitale gegevensbeveiliging Je beveiligt digitale HR-gegevens met wachtwoorden, toegangsrechten en versleuteling.
   5 lessen

   1. Wachtwoordbeleid en tweestapsverificatieJe stelt een veilig wachtwoordbeleid en tweestapsverificatie in.
   2. Toegangsrechten in HR-software instellenJe regelt toegangsrechten in HR-software voor verschillende gebruikers.
   3. Versleuteling van vertrouwelijke bestandenJe past versleuteling toe op vertrouwelijke digitale HR-bestanden.
   4. Veilig gebruik van e-mail en bestanden delenJe gebruikt e-mail en deelt bestanden op een veilige manier.
   5. Beveiligingsupdates en patchmanagementJe voert beveiligingsupdates en patchmanagement uit voor HR-systemen.
5. 5 Toegangscontrole en autorisaties Je beheert toegangscontrole en autorisaties voor HR-gegevens en HR-ruimtes.
   5 lessen

   1. Principe van ‘least privilege’ in HR-systemenJe past het principe van ‘least privilege’ toe in HR-systemen.
   2. Loggen en monitoren van toegang tot HR-gegevensJe logt en monitort wie toegang heeft tot HR-gegevens.
   3. Periodieke controle van toegangsrechtenJe voert periodieke controles uit op toegangsrechten.
   4. Procedure voor intrekken van toegang bij uitdiensttredingJe volgt procedures voor het intrekken van toegang bij uitdiensttreding.
   5. Registratie van bezoekers in HR-ruimtesJe registreert bezoekers in HR-ruimtes volgens de richtlijnen.
6. 6 Communicatie over vertrouwelijke gegevens Je communiceert zorgvuldig over vertrouwelijke HR-gegevens, zowel mondeling als schriftelijk.
   5 lessen

   1. Gesprekken voeren in besloten ruimtesJe voert vertrouwelijke gesprekken in besloten ruimtes.
   2. Gebruik van neutrale taal in openbare settingsJe gebruikt neutrale taal in situaties waar anderen kunnen meeluisteren.
   3. Vermijden van vertrouwelijke details in e-mailsJe vermijdt het delen van vertrouwelijke details per e-mail.
   4. Interne richtlijnen voor HR-communicatieJe past interne richtlijnen toe voor HR-communicatie.
   5. Omgaan met verzoeken van derden om informatieJe reageert correct op verzoeken van derden om HR-informatie.
7. 7 Datalekken en incidentmeldingen Je herkent datalekken en volgt het stappenplan voor incidentmeldingen binnen HR.
   5 lessen

   1. Wat is een datalek in HR-contextJe beschrijft wat een datalek is in de HR-context.
   2. Herkennen van mogelijke datalekkenJe signaleert mogelijke datalekken in HR-processen.
   3. Stappenplan bij incidentmeldingenJe voert het stappenplan uit bij incidentmeldingen.
   4. Verplichtingen richting Autoriteit PersoonsgegevensJe benoemt verplichtingen richting de Autoriteit Persoonsgegevens.
   5. Preventieve maatregelen om datalekken te voorkomenJe neemt preventieve maatregelen om datalekken te voorkomen.
8. 8 Vertrouwelijkheid in HR-processen Je beschermt vertrouwelijkheid in verschillende HR-processen en bijgevoegde gegevens.
   5 lessen

   1. Sollicitatie- en wervingsgegevens beschermenJe beschermt sollicitatie- en wervingsgegevens tegen onbevoegde inzage.
   2. Beoordelings- en functioneringsverslagen afschermenJe schermt beoordelings- en functioneringsverslagen af.
   3. Medische en verzuimgegevens apart beherenJe beheert medische en verzuimgegevens apart van andere dossiers.
   4. Beveiliging van salaris- en looninformatieJe beveiligt salaris- en looninformatie.
   5. Afhandeling van interne klachten vertrouwelijk houdenJe houdt interne klachtenbehandeling vertrouwelijk.
9. 9 Ethische aspecten van vertrouwelijkheid Je onderzoekt ethische aspecten van vertrouwelijkheid en integriteit in HRM.
   5 lessen

   1. Integriteit en beroepsgeheim in HRMJe past integriteit en beroepsgeheim toe in HR-situaties.
   2. Omgaan met belangenconflictenJe herkent en handelt bij belangenconflicten in HR.
   3. Grenzen van informatie delen binnen het teamJe bepaalt grenzen bij het delen van informatie binnen het team.
   4. Vertrouwen opbouwen bij werknemersJe werkt aan het opbouwen van vertrouwen bij werknemers.
   5. Voorbeelden van ethische dilemma’s in HRJe bespreekt voorbeelden van ethische dilemma’s in HR.
10. 10 Bewaartermijnen en gegevensvernietiging Je past bewaartermijnen toe en voert procedures uit voor gegevensvernietiging in HR.
    5 lessen

    1. Wettelijke bewaartermijnen voor HR-documentenJe bepaalt wettelijke bewaartermijnen voor HR-documenten.
    2. Selectie van te bewaren en te vernietigen dossiersJe selecteert dossiers die bewaard of vernietigd moeten worden.
    3. Procedure voor digitale gegevensverwijderingJe voert digitale gegevensverwijdering uit volgens procedures.
    4. Gebruik van gecertificeerde vernietigingsdienstenJe schakelt gecertificeerde vernietigingsdiensten in waar nodig.
    5. Documenteren van vernietigingsprocessenJe documenteert het vernietigingsproces van HR-gegevens.