Onderdeel 6 - Een eigen kanaal en een eigen archief
Richttijd: 30 minuten, lezen en de opdracht doen.
Een klachtdossier is de gevoeligste verzameling gegevens die een vereniging heeft. En bijna elke vereniging bewaart hem op de slechtst denkbare plek: in de eigen omgeving, waar de beheerder toevallig ook bestuurslid is.
Het probleem dat niemand ziet
Stel dat de commissie haar stukken netjes bijhoudt in de gedeelde map van de vereniging, in een afgeschermde submap. Alleen de commissieleden hebben toegang. Dat lijkt goed geregeld.
Tot iemand die toegang moet krijgen. Of tot een commissielid zijn wachtwoord kwijt is. Dan komt de beheerder eraan te pas, want die kan rechten toekennen. En wie is bij de meeste verenigingen de beheerder? De penningmeester. Of de secretaris. Of de vrijwilliger die “iets met computers doet” en volgend jaar in het bestuur komt.
Iemand die rechten kan toekennen, kan zichzelf rechten toekennen. Bij een e-maildomein van de vereniging kan de beheerder doorgaans ook berichten lezen of doorsturen. Dat is geen kwestie van vertrouwen of van fatsoen; het is een eigenschap van het systeem. En zolang die eigenschap bestaat, kan een melder er niet op vertrouwen dat zijn klacht over de penningmeester buiten het bereik van de penningmeester blijft.
En wie kan er nog bij?
De beheerder is één kant van de zaak. De andere is dat toegang bij verenigingen bijna nooit wordt ingetrokken. Wie ooit een rol had, houdt die toegang meestal gewoon. Bij een gewone bestuurswissel is dat slordig. Bij een melding over een van hen is het fataal, want dan kan degene over wie het gaat meelezen in de stukken waarmee het moet worden aangetoond.
Twee vuistregels lossen veel op. Toegang hoort bij een rol en niet bij een persoon, dus wie de rol verlaat verliest de toegang op dezelfde dag. En niemand beheert de rechten van het systeem waarin zijn eigen werk wordt gecontroleerd.
Hoort hierbij
Het volledige nalopen van bankbevoegdheden, mailboxen, doorstuurregels en gedeelde mappen staat in de cursus De kascontrolecommissie, onderdeel 3. Het intrekken van rechten bij een bestuurswissel staat in Bestuurlijke overdracht organiseren, onderdeel 2.
De commissie hoort een eigen huishouding te hebben
- Een eigen kanaal. Een e-mailadres of formulier dat niet op het domein en niet in de omgeving van de vereniging draait en waar de beheerder van de vereniging niet bij kan.
- Een eigen archief. Dossiers, correspondentie en aantekeningen buiten de systemen van de vereniging. Niet in de gedeelde map, niet in de mailbox van het secretariaat, niet in de gezamenlijke opslagdienst.
- Een eigen secretaris. Iemand uit de commissie die het archief bijhoudt en die weet welk dossier waar staat. Zonder die persoon verdwijnt een dossier zodra een commissielid stopt.
- Een eigen bewaartermijn en vernietigingsafspraak. Vastgelegd door de commissie, niet door het bestuur.
Dit klinkt zwaar voor een vereniging van tweehonderd leden. Dat valt mee: een apart e-mailadres bij een gewone aanbieder en een afgeschermde opslag die op naam van de commissie staat, is genoeg. Wat níet mee valt, is de schade als het misgaat.
Je verzint dit ook niet zelf. Het beroepsprofiel voor vertrouwenspersonen noemt als voorwaarde om het werk te kunnen doen: een eigen telefoon, een afsluitbare archiefruimte en de mogelijkheid om informatie versleuteld digitaal op te slaan. En het stelt uitdrukkelijk dat controle op ICT-middelen beperkt blijft tot veiligheidsonderzoeken, zonder dat vertrouwelijke gegevens worden bekeken. Voor een klachtencommissie geldt hetzelfde argument: wie de gegevens beheert, mag ze niet kunnen lezen.
Wat het bestuur zelf bijhoudt
Het inhoudelijke dossier blijft bij de commissie. Het bestuur krijgt dat niet, ook niet ter informatie. Het bestuur houdt een eigen, veel dunner dossier bij over zijn eigen handelen:
- dat er een zaak aanhangig is gemaakt, met de datum en het orgaan, zonder namen en zonder inhoud;
- de opdracht en de termijn die aan de commissie zijn meegegeven;
- het oordeel of advies zoals het is ontvangen, met de datum;
- de controle op de vijf punten uit onderdeel 2 en wat daaruit kwam;
- het besluit over de opvolging, met de motivering en bij afwijken van een advies waarom;
- wie niet heeft meebesloten en waarom;
- wanneer en hoe het besluit is meegedeeld en hoe bezwaar mogelijk is.
Wat er niet in hoort: het verhaal van beide partijen, verklaringen, gespreksaantekeningen. In de gewone notulen komt alleen het opvolgingsbesluit, zonder namen en zonder details.
Hoe lang bewaren
Voor verenigingsklachten bestaat geen vaste wettelijke bewaartermijn. De regel uit de privacywetgeving is dat je gegevens niet langer bewaart dan nodig is voor het doel. Dat betekent niet dat je zelf niets hoeft te bepalen, integendeel: leg een termijn vast, bijvoorbeeld twee of vijf jaar na afronding, schrijf op waarom je die hebt gekozen en houd je eraan. Een vastgelegde termijn die je nakomt, is verdedigbaar. “We hebben er nooit over nagedacht” niet.
AI hierbij: eerst wat je niet doet
- Geen namen, functies of herkenbare details in een AI-tool. In een vereniging is “de penningmeester” al een naam.
- Niet de klachttekst plakken om hem te laten samenvatten. Ook niet in een tool waarvan de aanbieder zegt dat er niets wordt bewaard. Je kunt dat niet controleren en het gaat om de gevoeligste gegevens die een vereniging heeft.
- AI niet laten oordelen wie gelijk heeft. Een taalmodel weegt geen bewijs. Het produceert een goed klinkende tekst en juist die overtuigende toon is gevaarlijk in een zaak waarin iemands naam op het spel staat.
- Niemand napluizen. Geen zoekopdrachten naar betrokkenen, geen sociale media, geen achtergrondonderzoek via AI.
- Geen AI-assistent op de mailbox of de map van de commissie. Steeds meer kantoorpakketten bieden aan om mee te lezen en samen te vatten. Op een klachtarchief zet je dat uit en je controleert of het echt uit staat.
En wat AI hier wel goed kan
- je eigen klachtenregeling omzetten in gewone taal, zodat elk lid het begrijpt;
- een checklist maken van de stappen die jullie regeling voorschrijft;
- een neutraal sjabloon schrijven voor een ontvangstbevestiging of een uitnodiging voor een gesprek;
- toetsen of jullie procedures compleet zijn, zoals je in het vorige onderdeel hebt gedaan;
- oefenen met een volledig verzonnen casus, om te zien waar jullie regeling knelt.
Het patroon is steeds hetzelfde: AI helpt met de vorm en met jullie eigen regels. Nooit met de zaak.
Schrijf een sjabloon voor een ontvangstbevestiging van een klacht, te versturen door de klachtencommissie van een vereniging.
Gebruik alleen blokhaken voor gegevens die wij zelf invullen. Vul zelf niets in.
Het bericht bevat:
- bevestiging dat de melding is ontvangen op [DATUM];
- wie de klacht behandelt: [COMMISSIE] en op grond van welk artikel: [ARTIKEL];
- dat het bestuur geen inzage krijgt in de inhoud;
- dat beide partijen gelegenheid krijgen te reageren;
- binnen welke termijn er bericht volgt: [TERMIJN];
- bij wie men terechtkan met vragen over de procedure: [CONTACT];
- dat een vertrouwenspersoon kan begeleiden: [CONTACT];
- dat de gegevens in een apart archief van de commissie worden bewaard tot [BEWAARTERMIJN].
Toon: zakelijk, neutraal en vriendelijk. Geen oordeel over de klacht, geen aannames over wat er is gebeurd en geen excuses namens de vereniging.Bij Crescendo: de klapper
De secretaris zet beide dossiers netjes in de gedeelde map van Crescendo, in een submap met beperkte rechten. Zorgvuldig gedaan, zou je zeggen.
Wie beheert die map en het mailadres van de vereniging? De secretaris. Hij heeft de systemen jaren geleden opgezet en het er sindsdien bij gehouden, omdat niemand anders het wilde doen. Melding B, die over hem gaat, ligt dus binnen handbereik van degene over wie hij gaat. Niemand die het zo bedoeld heeft en het is precies wat er gebeurt.
Als Crescendo een jaar later de rechten naloopt, blijkt er meer. Bij de opslagdienst staat één map op “iedereen met de link”. Er loopt nog een doorstuurregel naar het privéadres van iemand die drie jaar geleden is gestopt. En van vier accounts kan niemand meer zeggen van wie ze zijn.
Bewijs van leren
- Ik weet wie bij ons rechten kan toekennen op de systemen en of die persoon bestuurslid is.
- Ik weet of oud-bestuursleden bij ons nog toegang hebben tot systemen of rekeningen.
- Ik kan uitleggen waarom het archief van de commissie buiten de systemen van de vereniging hoort.
- Ik weet wat het bestuur zelf bijhoudt en wat het juist niet krijgt.
- Ik kan uitleggen wat wij wel en niet aan een AI-tool voorleggen bij een klacht.