Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Kandidaatgegevens · screening · meldplicht
Cyberverzekering voor HR- en recruitmentbureaus
Een HR- of recruitmentbureau bewaart informatie die mensen juist voor hun eigen werkgever verborgen houden, en dat maakt een lek hier persoonlijk in plaats van financieel.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
In uw systemen zitten cv's, motivatiebrieven, gespreksverslagen, assessmentrapporten, salariswensen en referentiechecks. Voor een kandidaat is het feit dát hij solliciteert al gevoelige informatie: komt dat bij zijn huidige werkgever terecht, dan is de schade zijn positie of zijn baan. Daar komt bij dat u vaak twee kanten bedient, de kandidaat en de opdrachtgever, en dat u met beide een andere afspraak over vertrouwelijkheid hebt. Een lek raakt die twee relaties tegelijk.
Wettelijk zit u op twee sporen. Voor kandidaatgegevens bent u meestal zelf verwerkingsverantwoordelijke, met bewaartermijnen die u moet vastleggen en naleven: doorgaans kort na afronding van de procedure, langer alleen met toestemming. Voert u werk uit binnen de personeelsadministratie van een opdrachtgever, dan bent u daar verwerker en gelden de termijnen uit zijn verwerkersovereenkomst. Bij een datalek geldt de melding aan de Autoriteit Persoonsgegevens binnen 72 uur, en bij hoog risico ook de plicht om de betrokkenen zelf te informeren.
Let bijzonder op gezondheidsinformatie. Rond verzuim en re-integratie mag u als adviseur maar zeer beperkt gegevens vastleggen; dat hoort bij de bedrijfsarts. Staat er toch medische informatie in uw dossiers, dan verzwaart dat zowel de acceptatie als de gevolgen van een lek. Verzekeraars vragen daar uitdrukkelijk naar en onjuiste antwoorden raken de mededelingsplicht van artikel 7:928 BW en de gevolgen daarvan in artikel 7:930 BW.
Wat dekt de cyberverzekering voor hr- en recruitmentbureaus?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De schade ligt bij de kandidaat, niet bij u
Als een sollicitatie bij de huidige werkgever bekend wordt, lijdt de kandidaat concrete schade terwijl u zelf niets kwijt bent. Dat is precies waarvoor de derdenpartijdekking bestaat: aanspraken van betrokkenen na een lek, plus de juridische bijstand daarbij. Beperk de kans door toegang per dossier te regelen en afgeronde procedures op te schonen volgens uw eigen bewaartermijn, en leg vast dat u dat aantoonbaar doet.
Assessment- en screeningsrapporten wegen zwaarder
Een persoonlijkheidsprofiel, een integriteitsonderzoek of een referentieverslag bevat oordelen die niet voor de betrokkene bestemd waren en die hem jarenlang kunnen achtervolgen. Bewaar zulke rapporten gescheiden van de gewone kandidaatgegevens en met beperkte toegang. Ga bovendien na of de partij die het assessment afneemt uw verwerker is; dan hoort er een verwerkersovereenkomst te liggen met een eigen meldtermijn.
Phishing richt zich hier op mutaties
Een bericht dat lijkt te komen van een geplaatste kandidaat of van een contactpersoon bij de opdrachtgever, met het verzoek een rekeningnummer of adres te wijzigen, is in deze sector een terugkerend scenario. Daar is niet ingebroken maar gemanipuleerd, en dat valt onder de aparte module voor fraude en social engineering. Vraag of die module is opgenomen en welke controleprocedure de verzekeraar daarbij verlangt.
Wat buiten de dekking blijft
Niet gedekt zijn bestuurlijke boetes met een punitief karakter, misgelopen plaatsingsfees doordat een opdracht is ingetrokken, en het verbeteren van uw systemen na afloop. Ook een verwijt over de kwaliteit van uw advies of van een voorgedragen kandidaat hoort bij de beroepsaansprakelijkheidsverzekering. Opzet en bewuste roekeloosheid blijven uitgesloten op grond van artikel 7:952 BW.
Waar hangt uw premie van af?
- Aantal kandidaatdossiers — De omvang van uw database bepaalt hoeveel betrokkenen u bij een lek moet informeren.
- Bewaartermijnen en opschoning — Aantoonbaar verwijderen van afgeronde procedures verkleint het risico en weegt mee in de acceptatie.
- Soort dienstverlening — Werving, assessment, verzuimadvies of interim-bemiddeling brengen elk andere gegevens met zich mee.
- Gezondheidsgegevens in de dossiers — Vastlegging rond verzuim of re-integratie verzwaart de weging en leidt vaak tot extra eisen.
- Aantal opdrachtgevers met verwerkersrol — Meer verwerkersovereenkomsten betekent meer contractuele meldtermijnen die korter zijn dan 72 uur.
- Toegangsbeheer per dossier — Kan iedere recruiter alles inzien, dan is de omvang van een incident bij voorbaat groter.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Hoelang mogen wij kandidaatgegevens bewaren?
De gangbare lijn is een korte termijn na afronding van de procedure, en langer alleen met uitdrukkelijke toestemming van de kandidaat voor een wervingsbestand. De AVG noemt geen vaste termijn, maar verlangt dat u er een vaststelt, die vastlegt en zich eraan houdt. Bij een lek wordt gekeken of gegevens er nog stonden die er niet meer hadden mogen staan.
Een kandidaat stelt ons aansprakelijk na een lek. Wat doet de polis?
De derdenpartijdekking behandelt aanspraken van betrokkenen die voortkomen uit het lekken van hun gegevens, inclusief de kosten van verweer. De verzekeraar beoordeelt of u aansprakelijk bent en of de schade is onderbouwd. Meld een aanspraak zonder uitstel; artikel 7:941 BW verplicht u een gebeurtenis te melden zodra dat redelijkerwijs mogelijk is.
Wij gebruiken een extern recruitmentsysteem. Wie is verantwoordelijk?
U blijft verwerkingsverantwoordelijke voor de kandidaatgegevens; de leverancier is uw verwerker en moet een lek bij u melden. Uw meldplicht van 72 uur richting de Autoriteit Persoonsgegevens blijft staan. Leg contractueel vast binnen welke termijn de leverancier u informeert en wat hij aan onderzoek levert, want zonder die gegevens kunt u niet melden.
Mogen wij verzuimgegevens van medewerkers van een klant vastleggen?
Slechts zeer beperkt. Gegevens over de aard van de klachten en de behandeling horen bij de bedrijfsarts en niet in een HR-dossier. Legt u die toch vast, dan verwerkt u gezondheidsgegevens met alle extra eisen van dien, en wordt een lek zwaarder beoordeeld. Verzekeraars vragen hier expliciet naar bij de acceptatie.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
