De AVG vraagt dat je persoonsgegevens niet langer bewaart dan nodig (opslagbeperking, art. 5), en ISO 27001 vraagt beheerste omgang met informatie gedurende de hele levenscyclus. Een bewaartermijnenregister maakt dat concreet: per soort gegevens een termijn, de wettelijke of contractuele grondslag, en de actie na afloop. Normy geeft je daar een gestructureerd retentieschema voor, met een AI-startset die bij jouw organisatie past.
Zo ziet het eruit
Dezelfde kolommen, statussen en waarschuwingen als in de app.
NormyBewaartermijnen- Record- / documentsoort
- Personeelsdossier
- Categorie
- Personeel
- Bewaartermijn
- 2 jaar na uitdiensttreding
- Ingang (vanaf wanneer telt de termijn)
- Datum einde dienstverband
- Grondslag
- Richtlijn Autoriteit Persoonsgegevens; loongegevens apart 7 jaar.
- Actie na afloop
- Vernietigen
- Eigenaar
- Sanne de Vries
Voorbeeldgegevens. Klik op een regel om de velden te zien.
Wat het register voor je doet
- Je begint niet met een leeg registerNormy stelt uit je bedrijfsprofiel (branche, activiteiten, normen) een eerste set regels voor. Je ziet elk voorstel eerst en kiest zelf wat je overneemt. De AI-hulp zit in elk abonnement met AI; het register zelf in elk abonnement.
- Iedereen ziet zijn eigen werkZet een collega als eigenaar op een regel, en die ziet hem terug in Mijn werk, naast zijn acties en doelstellingen.
- Snel terugvindenZoek op elk woord in een regel en filter op status, zodat je ook in een lang register meteen ziet wat openstaat.
- Jij bepaalt wie wat magMet profielen stel je per register in wie mag lezen en wie mag bewerken. Wie alleen mag lezen, ziet het register zonder knoppen om iets te wijzigen.
Retentie per gegevenssoort
Van personeelsdossiers tot logbestanden: leg per soort de bewaartermijn vast.
Grondslag erbij
Onderbouw elke termijn met de wettelijke of contractuele grondslag, zoals de fiscale bewaarplicht.
Actie na afloop
Bepaal vooraf of je vernietigt, anonimiseert of archiveert, zodat gegevens niet eindeloos blijven staan.
AVG en ISMS op orde
Sluit aan op je verwerkingsregister, datalekkenregister en overige registers.
Wat leg je vast in het register bewaartermijnen?
- Record- / documentsoort
- Categorie
- Bewaartermijn
- Ingang (vanaf wanneer telt de termijn)
- Grondslag
- Actie na afloop
- Eigenaar
Zo werkt het
- 1
Het register staat klaar
Zodra je met ISO 27001, ISO 27701, NEN 7510 of een verwante norm werkt, staat Bewaartermijnen in je menu, met de velden en statussen die de norm vraagt.
- 2
Begin met een voorstel
Laat Normy een startset voorstellen uit je bedrijfsprofiel, of leg je eerste regels zelf vast.
- 3
Houd het bij
De lijst en je herinneringen laten zien wat aandacht vraagt. Bij de audit staat je bewijs op één plek, naast je andere registers.
Eén schakel in het geheel
Dit register staat niet los. Voor ICT en dienstverlening (ISO 27001, ISO 27701, ISO 22301, ISO 20000) werkt het samen met deze registers en onderdelen, naast wat elk managementsysteem al heeft.
Plan
Do
- Continuïteitsplan →
- Autorisatiematrix →
- Bewaartermijnen · deze pagina
- Beveiligingsincidenten →
- Verwerkingsregister →
- Datalekken →
Act
Normy voor ICT en dienstverlening → · Het hele managementsysteem →
Veelgestelde vragen
De AVG verplicht opslagbeperking (art. 5) en vraagt in het verwerkingsregister (art. 30) om de bewaartermijnen. Een apart retentieschema maakt aantoonbaar dat je die beheerst; ISO 27001 verwacht beheerste omgang met informatie over de hele levenscyclus.
Dat verschilt per soort. Voorbeelden: de fiscale bewaarplicht van 7 jaar voor de administratie, kortere termijnen voor sollicitatiegegevens, en organisatie-eigen termijnen voor logbestanden en back-ups. Je legt per soort de juiste grondslag vast.
De record- of documentsoort, de categorie, de bewaartermijn, vanaf wanneer die telt, de grondslag, de actie na afloop (vernietigen, anonimiseren, archiveren) en de eigenaar.
Ja. Normy stelt op basis van je organisatie een eerste retentieschema voor met realistische termijnen en grondslagen, dat je daarna aanscherpt.
In de EU, per organisatie afgeschermd.
Dit register is er één van vele. Bekijk alle registers per norm →
Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.