Skip to main content
Question

Bewaartermijnen

  • February 19, 2026
  • 4 replies
  • 55 views

Forum|alt.badge.img+3

Wij gaan aan de slag om onze gegevens binnen TOPdesk op te ruimen. Dus niet alleen archiveren, maar ook verwijderen van informatie. In onze organisatie bestaat een richtlijn hiervoor, maar ik kan de data van TOPdesk naar niet goed aan relateren omdat het beleid vooral over medische- en onderzoeksgegevens gaat. Is er wellicht iemand die een voorbeeld heeft hoe de organisatie hiermee omgaat? Eén van de aandachtspunten is dat we bij een audit wel de juiste informatie moeten blijven tonen.

4 replies

Robin
Forum|alt.badge.img+3
  • Starter
  • February 19, 2026

Ik ben hier ook al een tijd mee bezig. Maar bij ons is er geen beleid waardoor ik een “Doorlopende machtiging tot vernietiging van digitale bijlagen” moet schrijven.
Deze is nu al 3 keer compleet veranderd, en nu met de afdeling archief een mooie laatste versie opgeleverd. Maar elke keer laten ze weer een andere beleidsmedewerker deze lezen, die dan ook weer aanpassingen heeft. Ik ben daarom erg benieuwd naar de reacties. En dan een aanvullende vraag van mij. Hebben jullie zulke documentatie moeten schrijven? 
 


Forum|alt.badge.img+3

Ik ben hier ook al een tijd mee bezig. Maar bij ons is er geen beleid waardoor ik een “Doorlopende machtiging tot vernietiging van digitale bijlagen” moet schrijven.
Deze is nu al 3 keer compleet veranderd, en nu met de afdeling archief een mooie laatste versie opgeleverd. Maar elke keer laten ze weer een andere beleidsmedewerker deze lezen, die dan ook weer aanpassingen heeft. Ik ben daarom erg benieuwd naar de reacties. En dan een aanvullende vraag van mij. Hebben jullie zulke documentatie moeten schrijven? 
 

Het huidige document Bewaartermijnen is geschreven voor onze privacy officers. Mij is wel gevraagd een document te schrijven als we zelf het beleid voor TOPdesk hebben bepaald. Ik had gehoopt op meer input. Daarom mijn vraag op de community. Is dit wat jij bedoelt?


Robin
Forum|alt.badge.img+3
  • Starter
  • February 19, 2026

...

Het huidige document Bewaartermijnen is geschreven voor onze privacy officers. Mij is wel gevraagd een document te schrijven als we zelf het beleid voor TOPdesk hebben bepaald. Ik had gehoopt op meer input. Daarom mijn vraag op de community. Is dit wat jij bedoelt?

Ja, dat gedeelte bedoel ik. Ik wil daarmee puur dat de bijlagen automatisch verwijderd worden na x aantal jaar. En het Anonimiseren van oud collega's. (en handmatig evt. oude meldingen na 5 jaar archiveren. Mijn document is nog niet goed genoeg. Al dacht ik na de hulp van archief, dat ik er een klap op kon slaan en doorvoeren. Het staat nu op laag pitje.


Gerwin Filius
Forum|alt.badge.img+6

Wij hanteren nu onderstaand beleid. Nadeel is dat we ook onze inkoop doen via TOPdesk en deze ook worden gearchiveerd / geanonimiseerd. We missen hierdoor soms de geschiedenis van wie/wat/waarom heeft aangeschaft.

Bestanden
  • Bestanden van 1e en 2e lijns incidenten                
    5 jaar na sluiten
  • Bestanden van problemen                                   
    5 jaar na sluiten
  • Bestanden van bekende fouten                            
    5 jaar na sluiten
  • Bestanden van deelproblemen                            
    5 jaar na sluiten
  • Bestanden van wijzigingen                                  
    5 jaar na sluiten
  • Bestanden van activiteiten                                   
    5 jaar na sluiten
  • Bestanden van sjablonen
    Na archiveren
  • Bestanden van activiteiten
    Na archiveren
  • Bestanden van versies
    Na archiveren
  • Bestanden van bezoekers                                                             
    1,5 jaar na vertrek
Gegevens van gesloten kaarten verwijderen


5 jaar, na sluiten melding, verwijdert deze functionaliteit de volgende informatie van afgemelde kaarten: aanvraag, actie, en korte omschrijving.

Personen anonimiseren


Op de persoonskaart worden na 1,5 jaar (na archiveren) alle gegevens geanonimiseerd, behalve vestiging, afdeling en locatie. Gekoppelde emails worden van de persoonskaart en alle gekoppelde kaarten verwijderd. Op de gekoppelde kaarten wordt de aanmelderinformatie geanonimiseerd.

  • Incident
  • Probleem
  • Wijziging
  • Wijzigingsactiviteit
  • Wijzigingssjabloon
  • Sjabloon voor wijzigingsactiviteit
  • Bezoeker
  • Reservering
  • Gebeurtenis
Behandelaars anonimiseren


Op de behandelaarskaart worden na 6 maanden alle gegevens geanonimiseerd, behalve de groep Locatie. Op kaarten gekoppeld aan de geanonimiseerde behandelaar worden de naam en het e-mailadres van de behandelaar geanonimiseerd. Dit is van toepassing op wijzigingen, wijzigingsactiviteiten en meldingen.

Archiveren 1e en 2e lijns incidenten na afmelden
  • 2 jaar