Voda 16: toegangsbeveiliging en archief in de advocatenpraktijk
De Verordening op de advocatuur (Voda) heeft een artikel dat voor de dagelijkse kantoorpraktijk behoorlijk concreet uitpakt, ook al wordt het zelden met naam genoemd. Artikel 16 bepaalt dat de advocaat passende maatregelen treft ter waarborging van de vertrouwelijkheid van gegevens en informatie die onder zijn verantwoordelijkheid vallen. Dat raakt niet alleen het e-mailbeleid of de serverkamer, maar ook de archiefkast op de gang, de kopieerruimte en uiteindelijk het vernietigingsproces. Dit artikel vertaalt Voda 16 naar de fysieke dossierketen.
Doelgroep: kantooradvocaten, deken-aangewezen verantwoordelijken en praktijkmanagers.
Wat eist art. 16 Voda concreet?
De tekst van art. 16 is kort maar omvattend. De advocaat zorgt voor passende maatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens beschermen. ‘Passend’ is geen blanco cheque: het schaalt mee met de gevoeligheid van het dossier, de grootte van het kantoor en de stand van de techniek. Een strafzaakdossier stelt andere eisen dan een algemene voorwaarden-review.
Drie concretiseringen die de NOvA en de lokale dekens met regelmaat noemen:
- Fysieke toegangsbeveiliging van ruimtes waar dossiers worden bewaard.
- Beperkte kring van personen met sleutel- of toegangspas.
- Een sluitend vernietigingsproces aan het eind van de dossierlevensloop.
Het fysieke archief: niet weg maar wel kwetsbaar
Veel kantoren zijn deels gedigitaliseerd, maar het papieren archief is zelden volledig verdwenen. Originele stukken, ondertekende akten, bewijsmiddelen en interne aantekeningen liggen nog altijd in archiefkasten. Voda 16 werkt door op elk van de volgende punten:
1. Archiefkast- en ruimtebeveiliging
Archiefkasten horen afsluitbaar te zijn. De archiefruimte zelf idealiter ook. Schoonmaak- en onderhoudspersoneel moet buiten die ruimte kunnen werken, of de toegang ervan moet gelogd en beperkt zijn. Voor kantoren in gedeelde bedrijfsverzamelgebouwen: check het sleutelplan van de verhuurder.
2. Verwerkersrelaties
Zodra een externe partij toegang krijgt tot dossiers of tot ruimtes waar dossiers liggen, speelt art. 28 AVG (verwerker) en art. 16 Voda tegelijk. Een vernietigingspartij is een verwerker, evenals iedereen die het dossier na einde zaak verwerkt. Een schoonmaker die in de archiefruimte werkt potentieel ook, afhankelijk van de feitelijke toegang tot stukken.
3. Keten tot de shredder
Op het moment dat een dossier wordt ‘afgevoerd’, verlaat het vaak de veilige archiefkast voor een tijdelijke route: verzamelbox, hal, vrachtwagen. Die keten is een van de kwetsbaarste momenten in de hele dossierlevensloop.
Uit tuchtrechtelijke zaken blijkt: het is zelden de server die het grootste risico is, maar de fysieke momenten tussen archiefkast en shredder.
Mobiele vernietiging als ketenreductie
Vernietiging op locatie door een mobiele shredder elimineert de kwetsbaarste stappen uit de keten. Dossiers hoeven niet verzegeld te worden voor transport, komen niet in een externe loods terecht en hoeven ook niet onder begeleiding van een externe partij door de openbare ruimte. De ketenreductie past direct op de ‘passende maatregel’ uit Voda 16.
Praktische elementen die een mobiele sessie in een advocatenkantoor typisch bevat:
- Beperkte kring: alleen de verantwoordelijke advocaat of archiefbeheerder begeleidt.
- Meekijken: visueel toezicht op de vernietiging via zijraam of monitor.
- Certificaat direct na afloop, met datum, volume en methodecode.
- DIN 66399 P-5 als ondergrens voor papier, H-4 of E-4 voor datadragers.
Voor de bredere context rond NOvA-gedragsregels en dossiers, zie ons artikel over NOvA-gedragsregels en dossierbehandeling.
Verwerkersovereenkomst met de vernietigingspartij
Omdat de vernietigingspartij als verwerker optreedt (en onder Voda 16 als ‘derde aan wie informatie wordt toevertrouwd’), hoort er een verwerkersovereenkomst te liggen. Belangrijke clausules: geheimhouding doorgelegd aan personeel van de verwerker, meldplicht bij incidenten, beperking van onderaannemers, en documentatie van het vernietigingsproces.
Archiefronde bij een advocatenkantoor?
Wij komen met een mobiele shredder naar je kantoor. Dossier verlaat het pand pas als snippers. DIN 66399 P-5, certificaat direct na afloop. Verwerkersovereenkomst standaard beschikbaar.
Vraag een offerte aanBeleid vastleggen in het kantoorhandboek
Voda 16 en de AVG vragen beide om beleid, niet alleen om ad-hoc handelen. Beschrijf in het kantoorhandboek: wie mag archiefkasten openen, wie geeft opdracht tot vernietiging, via welke partij, met welke norm, en hoe wordt het certificaat gearchiveerd. Bij een dekenaudit of een tuchtklacht is zo'n hoofdstuk het bewijs dat het kantoor niet alleen denkt aan vertrouwelijkheid maar het ook organiseert.
Meer achtergrond en een branchepagina met praktijkcases staat op onze pagina voor advocaten.
Samenvatting: Voda 16 raakt de hele dossierketen, van archiefkast tot shredder. Mobiele vernietiging op locatie is de simpelste manier om de kwetsbaarste stappen uit die keten te halen. Combineer met toegangsbeveiliging, een verwerkersovereenkomst en vastgelegd beleid, en het archiefonderdeel van Voda 16 is in orde.