MBO Praktijkcursus – Omgaan met vertrouwelijke informatie

Je leert vertrouwelijke HR-informatie herkennen, veilig verwerken en zorgvuldig omgaan met privacy en gegevensbeveiliging.

1. 1 Begrip van vertrouwelijke informatie in HRM Je onderzoekt welke HR-gegevens vertrouwelijk zijn en hoe je deze in de praktijk herkent.
   5 lessen

   1. Definitie en voorbeelden van vertrouwelijke HR-gegevensJe bekijkt voorbeelden van gevoelige HR-informatie uit de praktijk.
   2. Verschil tussen persoonlijke en bedrijfsgevoelige informatieJe vergelijkt persoonlijke informatie met bedrijfsgevoelige gegevens.
   3. Risico’s van onzorgvuldig omgaan met HR-gegevensJe benoemt mogelijke gevolgen van onzorgvuldig omgaan met HR-gegevens.
   4. Herkennen van vertrouwelijke documenten en digitale bestandenJe oefent met het herkennen van vertrouwelijke documenten en digitale bestanden.
   5. Het belang van discretie voor vertrouwen binnen de organisatieJe bespreekt waarom discretie vertrouwen binnen de organisatie versterkt.
2. 2 Wet- en regelgeving rondom privacy Je past privacywetgeving toe op HR-processen en weet welke rechten en plichten daarbij horen.
   5 lessen

   1. Algemene Verordening Gegevensbescherming (AVG)Je zet de belangrijkste regels van de AVG uiteen voor HR.
   2. Rechten van werknemers op inzage en correctie van gegevensJe licht toe hoe werknemers hun gegevens kunnen inzien en corrigeren.
   3. Verplichtingen van werkgevers bij gegevensverwerkingJe beschrijft de verplichtingen van werkgevers bij het verwerken van gegevens.
   4. Toestemming en rechtmatige grondslagen voor verwerkingJe beoordeelt wanneer toestemming of een andere grondslag nodig is.
   5. Boetes en sancties bij overtreding van privacywetgevingJe benoemt mogelijke boetes en sancties bij overtreding van privacyregels.
3. 3 Opslag en beveiliging van fysieke documenten Je leert fysieke HR-documenten veilig opslaan, beheren en vernietigen.
   5 lessen

   1. Veilig archiveren van personeelsdossiersJe richt een veilig archief in voor personeelsdossiers.
   2. Toegangsbeperkingen tot fysieke dossiersJe bepaalt wie toegang krijgt tot fysieke dossiers.
   3. Gebruik van afgesloten kasten en beveiligde archiefruimtesJe gebruikt afgesloten kasten en beveiligde ruimtes voor opslag.
   4. Beheer van sleutel- en toegangssystemenJe beheert sleutels en toegangssystemen voor archieven.
   5. Correcte vernietiging van papieren documentenJe voert een correcte vernietiging van papieren documenten uit.
4. 4 Digitale gegevensbeveiliging Je beveiligt digitale HR-gegevens door wachtwoorden, toegangsrechten en versleuteling toe te passen.
   5 lessen

   1. Wachtwoordbeleid en tweestapsverificatieJe stelt een veilig wachtwoordbeleid op en gebruikt tweestapsverificatie.
   2. Toegangsrechten in HR-software instellenJe regelt toegangsrechten in HR-software voor verschillende gebruikers.
   3. Versleuteling van vertrouwelijke bestandenJe past versleuteling toe op vertrouwelijke digitale bestanden.
   4. Veilig gebruik van e-mail en bestanden delenJe deelt bestanden en e-mails op een veilige manier.
   5. Beveiligingsupdates en patchmanagementJe zorgt voor tijdige beveiligingsupdates en patchmanagement.
5. 5 Toegangscontrole en autorisaties Je beheert en controleert wie toegang heeft tot HR-informatie en registreert bezoekers.
   5 lessen

   1. Principe van ‘least privilege’ in HR-systemenJe past het principe van ‘least privilege’ toe in HR-systemen.
   2. Loggen en monitoren van toegang tot HR-gegevensJe monitort en logt toegang tot HR-gegevens.
   3. Periodieke controle van toegangsrechtenJe voert periodieke controles uit op toegangsrechten.
   4. Procedure voor intrekken van toegang bij uitdiensttredingJe volgt de juiste procedure bij het intrekken van toegang na uitdiensttreding.
   5. Registratie van bezoekers in HR-ruimtesJe registreert bezoekers in HR-ruimtes volgens de richtlijnen.
6. 6 Communicatie over vertrouwelijke gegevens Je communiceert zorgvuldig over vertrouwelijke HR-gegevens in verschillende situaties.
   5 lessen

   1. Gesprekken voeren in besloten ruimtesJe voert gesprekken over gevoelige onderwerpen in besloten ruimtes.
   2. Gebruik van neutrale taal in openbare settingsJe gebruikt neutrale taal als je je in een openbare omgeving bevindt.
   3. Vermijden van vertrouwelijke details in e-mailsJe voorkomt het delen van vertrouwelijke details via e-mail.
   4. Interne richtlijnen voor HR-communicatieJe past interne communicatie­richtlijnen toe bij HR-zaken.
   5. Omgaan met verzoeken van derden om informatieJe handelt verzoeken van derden om informatie zorgvuldig af.
7. 7 Datalekken en incidentmeldingen Je herkent datalekken in HR en weet hoe je incidenten meldt en voorkomt.
   5 lessen

   1. Wat is een datalek in HR-contextJe omschrijft wat een datalek is binnen HR.
   2. Herkennen van mogelijke datalekkenJe signaleert situaties die op een datalek kunnen wijzen.
   3. Stappenplan bij incidentmeldingenJe volgt een stappenplan bij het melden van incidenten.
   4. Verplichtingen richting Autoriteit PersoonsgegevensJe benoemt de meldplicht richting de Autoriteit Persoonsgegevens.
   5. Preventieve maatregelen om datalekken te voorkomenJe neemt preventieve maatregelen om datalekken te voorkomen.
8. 8 Vertrouwelijkheid in HR-processen Je beschermt vertrouwelijkheid binnen verschillende HR-processen, van werving tot klachtenafhandeling.
   5 lessen

   1. Sollicitatie- en wervingsgegevens beschermenJe zorgt voor veilige omgang met sollicitatie- en wervingsgegevens.
   2. Beoordelings- en functioneringsverslagen afschermenJe schermt beoordelings- en functioneringsverslagen af.
   3. Medische en verzuimgegevens apart beherenJe beheert medische en verzuimgegevens apart van andere HR-informatie.
   4. Beveiliging van salaris- en looninformatieJe beveiligt salaris- en looninformatie tegen onbevoegde toegang.
   5. Afhandeling van interne klachten vertrouwelijk houdenJe behandelt interne klachten vertrouwelijk volgens de richtlijnen.
9. 9 Ethische aspecten van vertrouwelijkheid Je maakt afwegingen bij ethische dilemma’s en bewaakt integriteit in je HR-werk.
   5 lessen

   1. Integriteit en beroepsgeheim in HRMJe past het beroepsgeheim en integriteit toe in je dagelijkse werk.
   2. Omgaan met belangenconflictenJe herkent en handelt bij belangenconflicten.
   3. Grenzen van informatie delen binnen het teamJe bepaalt welke informatie je wel of niet deelt binnen het team.
   4. Vertrouwen opbouwen bij werknemersJe versterkt het vertrouwen van werknemers door zorgvuldig te werken.
   5. Voorbeelden van ethische dilemma’s in HRJe bespreekt praktijkvoorbeelden van ethische dilemma’s in HR.
10. 10 Bewaartermijnen en gegevensvernietiging Je selecteert welke HR-gegevens je bewaart of vernietigt en legt dit proces vast.
    5 lessen

    1. Wettelijke bewaartermijnen voor HR-documentenJe benoemt de wettelijke bewaartermijnen voor HR-documenten.
    2. Selectie van te bewaren en te vernietigen dossiersJe selecteert welke dossiers bewaard of vernietigd moeten worden.
    3. Procedure voor digitale gegevensverwijderingJe voert een correcte procedure uit voor digitale gegevensverwijdering.
    4. Gebruik van gecertificeerde vernietigingsdienstenJe schakelt gecertificeerde diensten in voor vernietiging van documenten.
    5. Documenteren van vernietigingsprocessenJe legt vast hoe en wanneer gegevens zijn vernietigd.