Recordsmanagement is de praktijk van het beheersen van informatie die als bewijs van een bedrijfsactiviteit moet worden bewaard, waarbij wordt vastgelegd hoe lang die informatie wordt bewaard, wie haar mag wijzigen en hoe zij wordt vernietigd wanneer de bewaartermijn eindigt.
Het bepalende kenmerk is dat een archiefstuk bewijs is. Dat is wat recordsmanagement onderscheidt van opslag: het doel is niet beschikbaarheid maar aantoonbare integriteit over een vastgestelde periode.
Archiefstukken en documenten zijn niet hetzelfde
De meeste documenten zijn geen archiefstukken. Een concept, een werkkopie, een interne aantekening en een duplicaat zijn documenten. Een archiefstuk is de versie die bewijst dat iets is gebeurd: het ondertekende contract, de ingediende aangifte, de goedgekeurde betaling, de afgegeven polis.
Die overgang heet verklaring. Op het moment dat een document tot archiefstuk wordt verklaard, verandert de behandeling: het wordt doorgaans onveranderlijk, de bewaartermijn gaat lopen, en verwijderen vereist bevoegdheid in plaats van een rechtenniveau.
Verklaring kan handmatig zijn, waarbij een gebruiker een document markeert, of automatisch, waarbij documentclassificatie de status van archiefstuk bepaalt op basis van inhoud en context. Automatische verklaring is consistenter en is meestal de enige aanpak die opschaalt, maar ze staat of valt met de betrouwbaarheid van de classificatie voor de categorieën die wettelijke gevolgen dragen.
Bewaartermijnen
Een bewaarschema koppelt categorieën archiefstukken aan de duur waarin zij worden bewaard en aan wat daarna gebeurt. Het wordt normaliter afgeleid uit wetgeving, regelgeving, contractuele verplichtingen en de eigen risicopositie van de organisatie, en het verschilt per rechtsgebied, wat van belang is voor organisaties die in meerdere landen actief zijn.
Termijnen worden verankerd aan een gebeurtenis en niet aan een aanmaakdatum. Een contract kan een aantal jaren na beëindiging worden bewaard in plaats van na ondertekening; een personeelsdossier na vertrek in plaats van na indiensttreding. Systemen die alleen bewaartermijnen vanaf de aanmaakdatum begrijpen, kunnen de meeste echte schemas niet correct uitvoeren.
Archiefstukken langer bewaren dan het schema vereist is niet het veilige uitgangspunt dat het lijkt. Te lang bewaren vergroot het volume dat in een rechtszaak opvraagbaar is, vergroot het oppervlak dat bij een datalek wordt blootgesteld, en is in sommige privacyregimes zelf een overtreding, omdat persoonsgegevens niet langer dan hun doel mogen worden bewaard.
Legal holds
Een legal hold schort de vernietiging op voor archiefstukken die relevant zijn voor lopende of verwachte procedures, onderzoek of audit. Ze gaat boven het bewaarschema, en dat moet ze betrouwbaar doen.
Twee eigenschappen maken een hold verdedigbaar. Ze moet onmiddellijk zijn en gelden voordat de geplande vernietiging kan lopen. En ze moet controleerbaar zijn en vastleggen wat werd vastgehouden, wanneer, op wiens gezag, en wanneer de hold werd opgeheven.
Archiefstukken vernietigen die onder een hold vallen is spoliatie, ook wanneer een geautomatiseerd schema precies doet wat het is opgedragen. Rechters hebben organisaties hiervoor gesanctioneerd, en “het systeem heeft het automatisch verwijderd” is geen verdediging.
Vernietiging en verdedigbare vernietiging
Vernietiging is wat gebeurt wanneer de bewaartermijn verstrijkt: destructie, overdracht aan een archief, of herbeoordeling voor verlenging.
Verdedigbare vernietiging betekent vernietiging die achteraf te verantwoorden is. De eisen zijn dat zij een goedgekeurd schema volgde, dat zij niet selectief was, dat er geen hold van kracht was, en dat de gebeurtenis is gelogd. Dat laatste punt wordt het vaakst gemist: het bewijs dat een archiefstuk correct is vernietigd is een duurzame logregel, dus het logboek leeft langer dan het archiefstuk.
Selectieve vernietiging is de fout die sancties uitlokt. Archiefstukken verwijderen omdat ze onhandig zijn in plaats van omdat een schema het vereiste, is onverdedigbaar, ongeacht hoe de verwijdering is uitgevoerd.
Hoe het zich onderscheidt van gewone opslag
Een documentmanagementsysteem kan archiefstukken opslaan, maar opslag en recordsmanagement zijn verschillende verplichtingen. Opslag houdt content beschikbaar. Recordsmanagement bewijst dat content is wat zij beweert te zijn, niet is gewijzigd, precies zo lang is bewaard als vereist, en correct is vernietigd.
De praktische verschillen: onveranderlijkheid na verklaring, bewaartermijnen verankerd aan gebeurtenissen in plaats van datums, holds die schemas overrulen, vernietiging die daadwerkelijk wordt uitgevoerd in plaats van alleen geconfigureerd, en een auditspoor dat jaren later nog een toezichthouder tevredenstelt.
Wat er vaak misgaat
Het schema bestaat alleen op papier. Een bewaarbeleid dat geen enkel systeem handhaaft, levert de schijn van compliance en niets van de inhoud.
Vernietiging wordt nooit uitgevoerd. De bewaartermijn is ingesteld, hij verstrijkt, en er gebeurt niets, omdat niemand verwijdering wil goedkeuren. Het resultaat is onbepaald bewaren met een beleid dat iets anders zegt, wat erger is dan geen beleid hebben.
Holds worden per e-mail beheerd. Een hold die aan beheerders wordt gemeld in plaats van in het systeem te worden toegepast, wordt uiteindelijk gemist.
Back-ups worden vergeten. Archiefstukken die in het live systeem zijn vernietigd maar in back-ups voortleven, zijn niet vernietigd en blijven opvraagbaar.
Contellect One ondersteunt bewaartermijnen, het verklaren van archiefstukken en auditsporen in compliance en recordsmanagement.
