Wat hoort in het personeelsdossier (en wat moet erbuiten blijven)

Als een voormalig werknemer morgenochtend hun personeelsdossier zou willen inzien, zou u dan binnen een paar dagen de juiste map kunnen overhandigen — en alleen de juiste map? Voor de meeste kleine bedrijven is het eerlijke antwoord ongemakkelijk: alles zit in één overvolle map (of één gedeelde schijf), medische notities liggen naast functioneringsgesprekken en niemand weet meer waar de I-9's zijn. Die ene gewoonte creëert tegelijkertijd drie juridische risico's: een schending van de vertrouwelijkheid van medische gegevens, een overproductie bij een immigratiecontrole en een tekortkoming in de administratie voor loonvorderingen.

De oplossing is niet ingewikkeld. U heeft een klein systeem van aparte dossiers nodig, een duidelijke regel voor wat waar hoort en een schriftelijke inzageprocedure. Deze gids behandelt precies dat.

Wat een personeelsdossier eigenlijk is​

Een personeelsdossier is uw administratie van iemands dienstverband: wie ze zijn als werknemer, welke functie ze bekleden, hoe ze presteren, wat ze verdienen en hoe de relatie veranderde of eindigde. Het is een arbeidsadministratie, geen levensadministratie. Alles wat geen verband houdt met de functie of het dienstverband hoort er niet thuis.

Er is geen enkele federale wet die de volledige inhoud van een personeelsdossier voor particuliere werkgevers definieert. In plaats daarvan claimt elke wet een stukje ervan: de arbeidsongeschiktheidswetgeving zegt medische informatie buiten het dossier te houden, de immigratiewet zegt werkvergunningsformulieren apart te bewaren, de antidiscriminatiewetgeving bepaalt hoe lang u aanwervings- en personeelsdossiers moet bewaren en de loonwet bepaalt hoe lang u loongegevens moet bewaren. Ongeveer 19 staten voegen daar hun eigen toegangsregels aan toe. Uw archiveringssysteem moet aan al deze regels tegelijk voldoen — en dat is precies waarom één grote map faalt.

Wat er in het hoofddossier hoort​

Beperk het hoofddossier tot arbeidsgerelateerde personeelsgegevens. Voor een typische werknemer betekent dat:

• Sollicitatiebrief, cv en aanbiedingsbrief
• Functiebeschrijving van de beklede functie
• Ondertekende bevestiging van ontvangst van het personeelshandboek en bevestiging van at-will dienstverband (waar van toepassing)
• Formulieren voor loonbelasting (federaal W-4 en staatsvarianten) — of een verwijzing naar waar de loonadministratie ze bewaart
• Functioneringsgesprekken en doelstellingsplannen
• Disciplinaire stukken: waarschuwingen, verbeterplannen, schorsingsberichten
• Kennisgevingen van promotie, demotie, overplaatsing en salariswijziging
• Training- en certificeringsgegevens die verband houden met de functie
• Aanwezigheidsoverzichten (datums en totalen, geen diagnoses achter afwezigheden)
• Verlofaanvragen met opgenomen datums (bewaar de medische verklaring achter het verlof elders — zie hieronder)
• Beëindigingsdocumenten: ontslagbrief, opzegging, exitgesprek, COBRA-kennisgevingsregister

Een nuttige test voordat u iets archiveert: zou dit document een toekomstige lezer helpen begrijpen welke functie deze persoon bekleedde, hoe goed ze die uitvoerden of wat er in hun dienstverband veranderde? Zo ja, dan hoort het hier waarschijnlijk thuis. Als het iemands gezondheid verklaart, hoort het er niet — zelfs niet als het als bijlage bij een verlofaanvraag binnenkwam.

Een opmerking over loongegevens​

Loonadministratiegegevens (loontarieven, uren, inhoudingen, betaaldatums) worden vaak bij de loonadministratie bewaard in plaats van in het personeelsdossier, en dat is prima. Waar het om gaat is dat ze bestaan, nauwkeurig zijn en gedurende de volledige wettelijke termijn worden bewaard: drie jaar voor loonadministratie onder de Fair Labor Standards Act, met tijdregistratiekaarten en loonberekeningsgegevens ten minste twee jaar. Als uw loonadministratie in uw boekhoudsysteem staat, houd dan een verwijzing in het personeelsdossier zodat u op verzoek het complete beeld kunt samenstellen.

Wat erbuiten moet blijven: de drie aparte dossiers​

Dit is het onderdeel waar de meeste kleine bedrijven fouten maken. Drie categorieën gegevens moeten buiten het hoofddossier worden bewaard.

1. Vertrouwelijk medisch dossier (wettelijk verplichte scheiding)​

Onder de Americans with Disabilities Act moet alle medische informatie over een werknemer op afzonderlijke formulieren worden verzameld en bewaard, in aparte medische dossiers, als vertrouwelijke medische gegevens. Dit geldt voor werkgevers met 15 of meer werknemers, maar het is bij elke omvang de juiste werkwijze. Het omvat meer dan u misschien denkt:

• Doktersverklaringen en geschiktheidsverklaringen
• FMLA-medische verklaringen en gerelateerde gezondheidsgegevens
• Medische dossiers van de arbeidsongevallenverzekering
• Aanvragen voor re-integratie-aanpassingen en ondersteunende medische documentatie
• Drugstestresultaten met medische informatie, biometrische screeningsresultaten, gezondheidsgegevens bij zorgverzekeringsinschrijving

Slechts beperkte uitzonderingen staan openbaarmaking toe: leidinggevenden mogen op de hoogte worden gesteld van noodzakelijke werkbeperkingen en aanpassingen (beperkingen, geen diagnoses), en eerstehulp- of veiligheidspersoneel mag worden geïnformeerd indien spoedbehandeling nodig zou kunnen zijn. Een functioneringsgesprek dat de diagnose van een werknemer vermeldt, of een verloofdossier met de volledige medische verklaring die aan het verlofformulier is geniet, doorbreekt deze scheiding. Bewaar datums en beslissingen over geschiktheid in het personeelsdossier; bewaar de gezondheidsgegevens in het afgesloten medische dossier.

2. Formulier I-9 en werkvergunningsgegevens (apart bewaard)​

Leg Formulier I-9 niet in personeelsdossiers. Immigratiediensten raden aan I-9's apart te bewaren — in een eigen map of elektronisch bestand — zodat een inspectie precies oplevert wat gevraagd werd en niets meer. Als uw I-9's in personeelsdossiers zitten, riskeert elke dossiercontrole overproductie van gevoelige documenten naar de verkeerde doelgroep.

De bewaartermijn heeft een eigen formule, anders dan al het andere: bewaar elke I-9 drie jaar na de datum van aanwerving of één jaar na beëindiging van het dienstverband, afhankelijk van wat later valt. Pas nadat iemand vertrokken is berekent u de vernietigingsdatum. Stuur I-9's nooit ongevraagd naar de immigratiedienst; u bewaart ze en overhandigt ze binnen drie werkdagen wanneer een inspectiekennisgeving binnenkomt.

3. Onderzoeken, klachten en screening (het beste apart bewaard)​

Bewaar klachten, onderzoeksnotities, getuigenverklaringen en uitkomsten van bezwarenprocedures in een apart vertrouwelijk onderzoeksdossier en niet in het personeelsdossier van de betrokkene. Definitieve disciplinaire maatregelen die uit een onderzoek voortvloeiden, kunnen in het personeelsdossier worden samengevat; de onderliggende getuigenverklaringen en overwegingen horen niet mee te reizen met het dagelijkse dossier van de werknemer. Evenzo zijn screeningsrapporten die onder de Fair Credit Reporting Act zijn verkregen en referentiechecks met openhartige beoordelingen van derden het beste gesegregeerd, omdat verschillende staatswetten werknemers het recht geven het hoofddossier in te zien — u wilt niet dat iemands ongefilterde meningen of de persoonlijke gegevens van een ander in een routineuze dossiercontrole naar buiten komen.

Het meerdossierensysteem dat een audit overleeft​

Voor een klein bedrijf dekken vijf containers bijna alles af:

1. Personeelsdossier — de hierboven beschreven arbeidsadministratie. Eén per werknemer.
2. Vertrouwelijk medisch dossier — afgesloten, minimale toegang. Eén per werknemer, apart bewaard.
3. I-9-dossier — alle I-9's van actieve werknemers samen (alfabetisch of op aanwerkingsdatum), plus een aparte set voor voormalige werknemers die op hun vernietigingsdatum wachten.
4. Onderzoeksdossier — klachten en bevindingen, georganiseerd per incident, niet per persoon.
5. Loon- en belastingadministratie — loongegevens, uren, inhoudingen, belastingaangiften, gegevens over secundaire arbeidsvoorwaarden. Dit bevindt zich vaak in uw boekhoud- of loonadministratiesysteem; de vereiste is volledigheid en bewaartermijn, niet een specifieke la.

Voeg vervolgens twee controles toe die niets kosten:

• Need-to-know-toegang. Leidinggevenden zien prestatiegegevens van hun eigen medewerkers. Alleen aangewezen personen (u, uw HR-verantwoordelijke, uw loonadministrateur) zien salarisgegevens. Bijna niemand ziet het medische dossier. Noteer wie welke sleutel beheert, fysiek of digitaal.
• Een toegangslogboek. Noteer wie een dossier heeft ingezien of gekopieerd, wanneer en waarom. Dat kost seconden en is het eerste dat een auditor of onderzoeker uw systeem doet vertrouwen.

Als u digitaal werkt, geldt dezelfde structuur voor mappen en machtigingen: aparte mappen met aparte deelmachtigingen, niet één 'HR'-map die iedereen kan openen. Encryptie en back-ups zijn hier belangrijk omdat deze dossiers burgerservicenummers, medische gegevens en bankgegevens op één plek concentreren.

Inzagerechten van werknemers: wat u moet bieden​

Er is geen algemene federale wet die werknemers in de particuliere sector het recht geeft hun personeelsdossier in te zien. Of u toegang moet bieden hangt af van uw staat — en staten vallen ruwweg uiteen in twee kampen. Ongeveer 19 staten vereisen dat werkgevers huidige werknemers (en soms voormalige werknemers) toegang bieden tot hun personeelsgegevens; de rest laat het over aan het beleid van de werkgever, met Texas als prominent voorbeeld van het laatste: werkgevers in Texas hebben over het algemeen geen wettelijke plicht werknemers het dossier te laten inzien, hoewel werknemers in de publieke sector aparte openbaarrechtelijke rechten hebben.

Waar toegangswetten bestaan, verschillen ze op de punten die operationeel relevant zijn:

• Wie kan verzoeken. Sommige staten dekken alleen huidige werknemers; andere breiden dit uit naar voormalige werknemers voor een periode na beëindiging, soms met beperkingen (bijvoorbeeld één keer in het jaar na beëindiging).
• Hoe snel u moet reageren. Termijnen variëren van enkele werkdagen tot enkele weken. Washington's verduidelijking van 2025 definieert bijvoorbeeld het dossier ruim — sollicitaties, beoordelingen, disciplinaire gegevens, verlof- en re-integratiegegevens, loonadministratie, arbeidsovereenkomsten — en stelt een termijn van 21 dagen voor overhandiging.
• In welke vorm toegang wordt geboden. De meeste staten vereisen ten minste begeleide inzage, vaak met het recht om aantekeningen te maken en kopieën te krijgen (u mag een redelijke kopieervergoeding vragen). Enkele beperken wat er getoond moet worden, met uitsluiting van onderzoeksmateriaal of referentiebrieven.
• Represailles zijn verboden. Werknemers die toegangsrechten uitoefenen zijn beschermd, behandel verzoeken dus als routineadministratie, nooit als een vijandige gebeurtenis.

Praktisch beleid, zelfs als uw staat geen toegang vereist: aanvaard schriftelijke verzoeken, reageer binnen twee weken, bied begeleide inzage plus kopieën op verzoek en laat iemand anders dan de directe leidinggevende van de werknemer aanwezig zijn. Een rustig, gedocumenteerd proces verandert een wantrouwig moment in een vertrouwenwekkend moment — en als het verzoek aan een geschil voorafgaat, toont uw logboek goede trouw.

Hoe lang u alles moet bewaren​

Bewaartermijnen stapelen zich op, dus pas de langste toepasselijke regel op elk type gegeven toe:

• Personeels- en arbeidsadministratie (aanwerving, promotie, beëindiging, sollicitaties): ten minste één jaar vanaf de creatie of de personeelsactie volgens de EEOC-regels; één jaar vanaf beëindiging voor werknemers die onvrijwillig zijn ontslagen. Bewaar gegevens die verband houden met een discriminatieklacht tot de zaak volledig is afgerond.
• Loonadministratie (lonen, uren, inhoudingen, loonbasis): drie jaar onder de Fair Labor Standards Act en drie jaar voor loongegevens in het kader van leeftijdsdiscriminatie. Ondersteunende berekeningen (tijdregistratiekaarten, stukloonbonnen, loontabellen) moeten ten minste twee jaar worden bewaard.
• Formulier I-9: drie jaar na aanwerving of één jaar na beëindiging, afhankelijk van wat later valt.
• Secundaire arbeidsvoorwaarden en verlofadministratie: plandocumenten en inschrijvingsgegevens volgen over het algemeen de fiscale en arbeidsvoorwaardenregels (in de praktijk vaak zes-plus jaar); bewaar FMLA-verloofadministratie ten minste drie jaar.
• Sollicitaties van mensen die u niet heeft aangenomen: één jaar.
• Staatswet: verschillende staten vereisen langere termijnen (vaak drie tot vijf jaar voor loongegevens), controleer dus uw staat en volg de langste regel.

Twee gewoonten voorkomen de meeste bewaarfouten. Vernietig ten eerste nooit iets wanneer u redelijkerwijs een vordering, klacht of audit verwacht — een litigation hold overruled elke bovengenoemde termijn. Zet ten tweede vernietigingsdatums op dossiers van voormalige werknemers (een eenvoudig voorblad: 'vernietig I-9 na [datum], personeelsdossier na [datum]') zodat opruimen een geplande actie is, geen impuls van een voorjaarsschoonmaak.

Veelgemaakte fouten die risico creëren​

• De gewoonte van de enkele map. Medische gegevens, I-9-kopieën en prestatieaantekeningen op één plek betekent dat elke overhandiging — aan de werknemer, aan een auditor, aan een nieuwe leidinggevende — iets openbaart wat het niet zou moeten.
• Schaduwdossiers. Leidinggevenden die hun eigen 'echte' notities buiten het officiële dossier bewaren creëren gegevens die u niet kunt overhandigen en niet kunt verdedigen. Vereis dat arbeidsbeslissingen op het officiële dossier berusten.
• Medisch taalgebruik in beoordelingsdocumenten. 'Heeft moeite sinds de diagnose' in een beoordeling voegt de twee dossiers samen die u juist wilde scheiden. Beschrijf observeerbare werkresultaten; archiveer gezondheidsinformatie alleen in het medische dossier.
• Automatisch opruimen. Bestanden na één jaar verwijderen omdat 'de EEOC één jaar zegt' vernietigt loonadministratie die drie jaar moet en I-9's die langer moeten. Pas per document de termijn toe.
• Geen inzageprocedure. Haperen wanneer een verzoek binnenkomt leidt tot vertragingen die in staten met toegangswetgeving worden bestraft en tot geschillen die op verduistering lijken. Een procedure van één pagina voorkomt beide.
• I-9's in personeelsdossiers bewaren en vervolgens het dossier overhandigen. De meest vermijdbare overproductie in kleine bedrijven. Scheiding is de volledige remedie.

Een opstartcontrolelijst van 30 minuten​

1. Creëer de vijf containers (fysieke mappen of op machtigingen gescheiden digitale mappen) en verplaats bestaande documenten naar de juiste.
2. Haal elk medisch document uit de personeelsdossiers naar het vertrouwelijke medische dossier. Haal elke I-9 naar het I-9-dossier.
3. Schrijf een toegangsbeleid van één pagina: wie mag elk type dossier zien, hoe werknemers inzage aanvragen, uw reactietijd en kopieerregels.
4. Voeg aan elk dossier van een voormalige werknemer een voorblad toe met de I-9-vernietigingsdatum en de personeels-/loonvernietigingsdatums.
5. Beperk vandaag nog het digitale delen op de medische en onderzoeksmappen; verwijder de brede 'iedereen in het bedrijf'-deelmachtigingen.
6. Plan een jaarlijkse opruimbeoordeling in — met een litigation-hold-controle vóór er iets wordt vernietigd.

Houd uw personeelsadministratie en uw boeken op elkaar afgestemd​

Personeelsdossiers en loonboeken beschrijven dezelfde arbeidsrelatie van twee kanten, en ze moeten overeenkomen: het loontarief in het dossier moet overeenkomen met het tarief in het grootboek, de aanwerkings- en beëindigingsdatums moeten overeenkomen met de loonstart en -stop, en elke betaling buiten de cyclus moet terug te herleiden zijn naar een gedocumenteerd besluit. Wanneer de twee uit elkaar lopen, worden loonvorderingen en belastingaanslagen snel duur. Als uw boekhouding loontarieven, inhoudingen en loonbelastingaangiften al netjes bijhoudt, worden dossiercontroles sneller en audits rustiger.

Vereenvoudig uw financieel beheer​

Terwijl u personeelsdossiers en loonadministratie aanscherpt, loont het om ook de financiële kant netjes georganiseerd te houden, zowel tijdens belastingtijd als tijdens een audit. Beancount.io biedt boekhouding in platte tekst die transparant is, versiebeheerd en AI-klaar — elke loonrun en belastingbetaling traceerbaar in bestanden die u zelf bezit. Start gratis en ontdek waarom ontwikkelaars en financiële professionals overstappen op boekhouding in platte tekst.