Sinds 2018 is de digitale kluis niet langer een eenvoudige online opslagruimte. Het is een juridische categorie die wordt geregeld door de Code van Post en Elektronische Communicatie, met specifieke verplichtingen voor de werkgever en garanties voor de werknemer. Arkevia, een van de meest uitgerolde digitale kluizen in Franse bedrijven, valt binnen dit kader. Begrijpen wat de wet vereist, wat ze beschermt en wat ze niet dekt, helpt om verschillende veelvoorkomende misverstanden te vermijden.
Digitale kluis: een juridische definitie die werknemers vaak negeren
De wet voor een digitale Republiek van 2016, verduidelijkt door decreet nr. 2018-418 van 30 mei 2018, heeft een strikte definitie van de digitale kluis vastgesteld, gecodificeerd in artikel L.103 van de Code van Post en Elektronische Communicatie. Een dienst kan zich pas “digitale kluis” noemen als deze voldoet aan vier cumulatieve vereisten.
- Integriteit van documenten: eenmaal gedeponeerd, kan een loonstrook of contract niet meer worden gewijzigd, noch door de werkgever, noch door de aanbieder van de dienst.
- Traceerbaarheid van handelingen: elke actie (deponeren, raadplegen, downloaden) wordt vastgelegd in een tijdgestempeld auditlogboek.
- Sterke identificatie van de gebruiker: de toegang tot de kluis gaat via een versterkt authenticatiemechanisme, niet via een eenvoudig generiek wachtwoord.
- Exclusiviteit van toegang: de aanbieder van de kluis zelf kan de documenten niet in duidelijke tekst raadplegen. De encryptiesleutel blijft in handen van de gebruiker of zijn gevolmachtigde.
Voor een werknemer is de directe consequentie dat zijn werkgever een loonstrook na de deponering in de kluis niet meer kan corrigeren of wijzigen. Deze garantie onderscheidt een echte digitale kluis van een eenvoudige gedeelde schijf of een HR-intranet. Voordat je de Arkevia-kluis in het bedrijf gebruikt, is het nuttig om te controleren of de dienst daadwerkelijk aan deze wettelijke definitie voldoet, en niet alleen aan een marketingbelofte van “veiligheid”.
Verplichtingen van de werkgever bij de overgang naar de digitalisering van loonstroken
Het implementeren van Arkevia in een bedrijf beperkt zich niet tot het activeren van een software. De Arbeidswet verplicht de werkgever tot verschillende verplichtingen voordat hij de papieren loonstrook vervangt door een gedigitaliseerde versie.
Voorafgaande informatie en recht van verzet van de werknemer
De werkgever moet elke werknemer individueel informeren over de invoering van de elektronische loonstrook. Deze informatie moet ten minste een maand voor de eerste gedigitaliseerde verzending worden verstrekt. De werknemer behoudt een permanent recht van verzet: hij kan op elk moment vragen om terug te keren naar het papieren formaat, zonder zijn beslissing te hoeven rechtvaardigen.
Dit recht wordt vaak verkeerd begrepen. Sommige werknemers denken dat, eenmaal de kluis geactiveerd, de keuze onomkeerbaar is. Dat is niet het geval. De werkgever die weigert een papieren loonstrook te overhandigen aan een werknemer die erom vraagt, handelt in strijd met de wet.
Bewaring en overdraagbaarheid na vertrek uit het bedrijf
De werkgever is verplicht om de beschikbaarheid van documenten gedurende een lange periode te waarborgen. In het geval van Arkevia, blijven de loonstroken vijftig jaar toegankelijk of tot de vijfenzestig jaar van de werknemer. Dit punt is cruciaal voor de loopbaanreconstructie en de pensioenrechten, die soms bewijs vereisen dat meerdere decennia beslaat.
De kluis blijft toegankelijk na vertrek uit het bedrijf. De werknemer behoudt zijn persoonlijke ruimte met zijn eigen inloggegevens, onafhankelijk van zijn voormalige werkgever. Als de werknemer zijn account echter nooit heeft geactiveerd, blijven de door de werkgever gedeponeerde documenten in de kluis in afwachting, maar hun toegankelijkheid hangt af van de latere activatie van het account.
Concreet recht van de werknemer op zijn Arkevia-ruimte
Het juridische kader van de digitale kluis verleent de werknemer rechten die verder gaan dan alleen het raadplegen van loonstroken.
De werknemer kan zijn eigen documenten aan zijn kluis toevoegen: identiteitsbewijzen, attesten, opleidingsverslagen, certificaten. Deze persoonlijke documenten zijn alleen zichtbaar voor hem. De werkgever heeft er geen toegang toe, zelfs niet als hij de kluis heeft geopend.
De werkgever ziet alleen de documenten die hij zelf heeft gedeponeerd, en alleen zolang de contractuele relatie dit op HR-gebied rechtvaardigt. De werknemer heeft daarentegen toegang tot zijn volledige kluis zonder tijdsbeperkingen.
Het herstel van documenten is een ander gegarandeerd recht. De werknemer kan op elk moment al zijn bestanden downloaden in een standaardformaat (PDF). In geval van sluiting van de dienst of verandering van aanbieder door de werkgever, moet een overdrachtsmechanisme de werknemer in staat stellen zijn gegevens te herstellen of over te dragen naar een andere gecertificeerde kluis.
Beperkingen en grijze gebieden van het Arkevia-systeem
Het wettelijke kader stelt duidelijke principes vast, maar de concrete toepassing roept vragen op die de teksten niet volledig beantwoorden.
De eerste betreft de verantwoordelijkheid in geval van gegevensverlies. Als de aanbieder van de kluis een groot technisch incident ondervindt, wie is er dan verantwoordelijk tegenover de werknemer: de werkgever die de aanbieder heeft gekozen, of de aanbieder zelf? De ervaringen uit de praktijk verschillen op dit punt, en de servicecontracten verduidelijken niet altijd de verdeling van verantwoordelijkheden.
Het tweede grijze gebied betreft werknemers die een bedrijf verlaten zonder hun kluis ooit te hebben geactiveerd. De documenten zijn door de werkgever gedeponeerd, maar de werknemer heeft nooit zijn inloggegevens aangemaakt. In dit geval kan de procedure voor het herstellen van documenten complex zijn, vooral als er meerdere jaren zijn verstreken.
Derde punt: de naleving van de AVG. Arkevia host zijn gegevens in Frankrijk en past encryptie toe die voldoet aan de eisen van de Europese verordening. De werknemer heeft recht op toegang, rectificatie en verwijdering van zijn persoonlijke gegevens. Het is mogelijk om een persoonlijk document te verwijderen, maar het is niet mogelijk om een door de werkgever gedeponeerde loonstrook te verwijderen, omdat dit document een juridische bewijskracht heeft die de werknemer niet eenzijdig kan wissen.
De digitale kluis in het bedrijf beschermt de werknemer effectief wanneer het wettelijke kader wordt gerespecteerd en het account bij indiensttreding wordt geactiveerd. De verplichtingen van de werkgever zijn duidelijk, de rechten van de werknemer zijn uitgebreid. De belangrijkste kwetsbaarheid van het systeem blijft menselijk: een niet-geactiveerde kluis beschermt niets.
