Persoonsgegevens in ERP onderdelen
- HRM en salaris: medewerker-data, BSN, contracten, beoordelingen, verzuim.
- CRM: contactpersonen, communicatie-historie, profielinformatie.
- Finance: factuur-adressen, betaal-gegevens.
- Project-administratie: uren-registratie per medewerker, vaak gekoppeld aan klant-projecten.
- Audit-trails en logs: user-activity-logs die vaak vergeten worden in AVG-analyse.
AVG-onderdelen die ERP impact hebben
- Data-minimalisatie: alleen verzamelen wat nodig is voor doel.
- Retentie-beleid: per gegevens-categorie: hoe lang bewaren.
- Recht op inzage (DSAR): betrokkene vraagt overzicht alle gegevens; ERP moet ondersteunen.
- Recht op vergetelheid: gegevens verwijderen, met uitzondering voor wettelijke bewaarplichten (fiscaal 7 jaar).
- Data-portabiliteit: gegevens exporteren in standaard-formaat.
- Beveiliging: encryption-at-rest, role-based access, audit-trail.
Aanpak in vier stappen
- AVG-data-inventarisatie: alle persoonsgegevens-velden in ERP geclassificeerd.
- Retentie-beleid: per categorie: bewaartermijn, eigenaar, procedure voor verwijdering.
- DSAR-procedure: hoe betrokkenen-verzoek uitvoeren binnen 30 dagen.
- Anonimisering-of-pseudonimisering: na bewaartermijn: verwijderen of anonimiseren.
Onze rol
AVG-inrichting-audit en versterking.
Praat met een ervaren ERP consultant
Beschikbaarheid in 1 tot 2 weken voor de meeste trajecten. Vraag een korte intake aan.
Verwant: Freelance ERP specialist, ERP en e-facturatie (Peppol): implementatie en NL-wetgeving.