MHBO Praktijkcursus – Omgaan met vertrouwelijke informatie

Je leert vertrouwelijke HR-informatie herkennen, veilig verwerken en zorgvuldig omgaan met privacy en gegevensbescherming.

1. 1 Begrip van vertrouwelijke informatie in HRM Je onderzoekt welke HR-informatie vertrouwelijk is, herkent risico’s en leert het belang van discretie binnen de organisatie.
   5 lessen

   1. Definitie en voorbeelden van vertrouwelijke HR-gegevensJe bekijkt welke soorten HR-gegevens vertrouwelijk zijn aan de hand van praktijkvoorbeelden.
   2. Verschil tussen persoonlijke en bedrijfsgevoelige informatieJe vergelijkt persoonlijke gegevens met bedrijfsgevoelige informatie in HR-context.
   3. Risico’s van onzorgvuldig omgaan met HR-gegevensJe benoemt mogelijke gevolgen van onzorgvuldig omgaan met vertrouwelijke HR-gegevens.
   4. Herkennen van vertrouwelijke documenten en digitale bestandenJe oefent met het herkennen van vertrouwelijke documenten en digitale HR-bestanden.
   5. Het belang van discretie voor vertrouwen binnen de organisatieJe bespreekt waarom discretie vertrouwen en veiligheid binnen de organisatie versterkt.
2. 2 Wet- en regelgeving rondom privacy Je past privacywetgeving toe op HR-gegevens en kent rechten en plichten van werknemers en werkgevers.
   5 lessen

   1. Algemene Verordening Gegevensbescherming (AVG)Je onderzoekt hoe de AVG van toepassing is op het verwerken van HR-gegevens.
   2. Rechten van werknemers op inzage en correctie van gegevensJe legt uit welke rechten werknemers hebben op inzage en correctie van hun gegevens.
   3. Verplichtingen van werkgevers bij gegevensverwerkingJe beschrijft welke verplichtingen werkgevers hebben bij het verwerken van persoonsgegevens.
   4. Toestemming en rechtmatige grondslagen voor verwerkingJe beoordeelt wanneer toestemming en andere grondslagen nodig zijn voor gegevensverwerking.
   5. Boetes en sancties bij overtreding van privacywetgevingJe benoemt mogelijke sancties en boetes bij overtreding van privacyregels in HR.
3. 3 Opslag en beveiliging van fysieke documenten Je oefent met het veilig opslaan, beheren en vernietigen van fysieke HR-documenten en dossiers.
   5 lessen

   1. Veilig archiveren van personeelsdossiersJe past regels toe voor het veilig archiveren van personeelsdossiers.
   2. Toegangsbeperkingen tot fysieke dossiersJe beperkt de toegang tot fysieke HR-dossiers tot bevoegde personen.
   3. Gebruik van afgesloten kasten en beveiligde archiefruimtesJe gebruikt afgesloten kasten en beveiligde ruimtes voor vertrouwelijke documenten.
   4. Beheer van sleutel- en toegangssystemenJe beheert sleutels en toegangssystemen voor archiefruimtes.
   5. Correcte vernietiging van papieren documentenJe voert correcte procedures uit voor het vernietigen van papieren HR-documenten.
4. 4 Digitale gegevensbeveiliging Je leert digitale HR-gegevens te beveiligen met wachtwoorden, toegangsrechten en veilige communicatie.
   5 lessen

   1. Wachtwoordbeleid en tweestapsverificatieJe stelt een veilig wachtwoordbeleid op en gebruikt tweestapsverificatie.
   2. Toegangsrechten in HR-software instellenJe richt toegangsrechten in HR-software in volgens functie en noodzaak.
   3. Versleuteling van vertrouwelijke bestandenJe past versleuteling toe op digitale HR-bestanden.
   4. Veilig gebruik van e-mail en bestanden delenJe verstuurt en deelt HR-bestanden veilig per e-mail en via andere kanalen.
   5. Beveiligingsupdates en patchmanagementJe zorgt dat systemen up-to-date blijven met beveiligingsupdates en patches.
5. 5 Toegangscontrole en autorisaties Je regelt en controleert wie toegang heeft tot HR-gegevens en legt procedures voor autorisatie vast.
   5 lessen

   1. Principe van ‘least privilege’ in HR-systemenJe past het ‘least privilege’-principe toe bij het toekennen van toegangsrechten.
   2. Loggen en monitoren van toegang tot HR-gegevensJe monitort en registreert wie toegang heeft tot HR-gegevens.
   3. Periodieke controle van toegangsrechtenJe voert periodiek controles uit op bestaande toegangsrechten.
   4. Procedure voor intrekken van toegang bij uitdiensttredingJe volgt de juiste procedure bij het intrekken van toegang na uitdiensttreding.
   5. Registratie van bezoekers in HR-ruimtesJe registreert bezoekers in HR-ruimtes volgens vastgestelde richtlijnen.
6. 6 Communicatie over vertrouwelijke gegevens Je communiceert zorgvuldig over vertrouwelijke HR-gegevens en past interne richtlijnen toe.
   5 lessen

   1. Gesprekken voeren in besloten ruimtesJe voert vertrouwelijke gesprekken in geschikte, besloten ruimtes.
   2. Gebruik van neutrale taal in openbare settingsJe gebruikt neutrale taal als je HR-zaken bespreekt in openbare ruimtes.
   3. Vermijden van vertrouwelijke details in e-mailsJe voorkomt het delen van vertrouwelijke details via e-mail.
   4. Interne richtlijnen voor HR-communicatieJe volgt interne richtlijnen voor communicatie over HR-onderwerpen.
   5. Omgaan met verzoeken van derden om informatieJe beoordeelt verzoeken van derden om informatie zorgvuldig.
7. 7 Datalekken en incidentmeldingen Je herkent datalekken in HR, meldt incidenten en neemt preventieve maatregelen.
   5 lessen

   1. Wat is een datalek in HR-contextJe beschrijft wat een datalek is in de context van HR-processen.
   2. Herkennen van mogelijke datalekkenJe signaleert situaties die kunnen wijzen op een mogelijk datalek.
   3. Stappenplan bij incidentmeldingenJe volgt een stappenplan bij het melden van incidenten.
   4. Verplichtingen richting Autoriteit PersoonsgegevensJe kent de verplichtingen richting de Autoriteit Persoonsgegevens.
   5. Preventieve maatregelen om datalekken te voorkomenJe neemt preventieve maatregelen om datalekken te voorkomen.
8. 8 Vertrouwelijkheid in HR-processen Je beschermt vertrouwelijkheid in verschillende HR-processen, van werving tot klachtenafhandeling.
   5 lessen

   1. Sollicitatie- en wervingsgegevens beschermenJe waarborgt de bescherming van sollicitatie- en wervingsgegevens.
   2. Beoordelings- en functioneringsverslagen afschermenJe schermt beoordelings- en functioneringsverslagen correct af.
   3. Medische en verzuimgegevens apart beherenJe beheert medische en verzuimgegevens apart van andere HR-informatie.
   4. Beveiliging van salaris- en looninformatieJe beveiligt salaris- en looninformatie tegen onbevoegde inzage.
   5. Afhandeling van interne klachten vertrouwelijk houdenJe behandelt interne klachten altijd vertrouwelijk.
9. 9 Ethische aspecten van vertrouwelijkheid Je maakt bewuste keuzes bij ethische dilemma’s rond vertrouwelijkheid en bouwt vertrouwen op binnen HR.
   5 lessen

   1. Integriteit en beroepsgeheim in HRMJe past integriteit en beroepsgeheim toe in je HR-werkzaamheden.
   2. Omgaan met belangenconflictenJe gaat zorgvuldig om met mogelijke belangenconflicten.
   3. Grenzen van informatie delen binnen het teamJe bepaalt welke informatie je wel of niet deelt binnen het team.
   4. Vertrouwen opbouwen bij werknemersJe versterkt het vertrouwen van werknemers door zorgvuldig te handelen.
   5. Voorbeelden van ethische dilemma’s in HRJe analyseert voorbeelden van ethische dilemma’s in HR.
10. 10 Bewaartermijnen en gegevensvernietiging Je past bewaartermijnen toe, selecteert te bewaren dossiers en voert gegevensvernietiging correct uit.
    5 lessen

    1. Wettelijke bewaartermijnen voor HR-documentenJe bepaalt de juiste bewaartermijnen voor verschillende HR-documenten.
    2. Selectie van te bewaren en te vernietigen dossiersJe selecteert welke dossiers bewaard of vernietigd moeten worden.
    3. Procedure voor digitale gegevensverwijderingJe voert procedures uit voor digitale gegevensverwijdering.
    4. Gebruik van gecertificeerde vernietigingsdienstenJe schakelt gecertificeerde diensten in voor vernietiging van documenten.
    5. Documenteren van vernietigingsprocessenJe documenteert het proces van gegevens- en dossiervernietiging.