Haarvisie verslagen
← Alle verslagen📄 Download als PDF
🎧 Luister dit verslag
1,0x
⬇️ Download naar telefoon
📖 Lees mee met de podcast

Hé Jamal, goedendag! Dit is even een snelle update over Erik's feedbackronde van 5 augustus voor de VCA-tool. Conductor heeft alle punten goed bekeken en ik vertel je graag wat de stand van zaken is. Kort gezegd: we hebben eerlijk gekeken naar wat er kan, wat deels kan en wat we misschien anders moeten aanpakken.

**Allereerst, het vindbaar maken van audits.** Goed nieuws: de audit-verslagen – intern en extern – van 2013 tot en met 2026 zijn helemaal up-to-date en staan netjes in map 08. Ik zorg ervoor dat deze zichtbaar worden in de auditor-weergave. En wat heel handig wordt: ik bouw nu een zoekbalk in het audit-menu, zodat je op trefwoord door alle vragen en antwoorden kunt zoeken, met een slimme scroll-index per rubriek. Zo vind je supersnel wat je nodig hebt.

**Dan het beschermen tegen kopiëren.** Erik vroeg of we kunnen voorkomen dat klanten alles downloaden en namaken. Eerlijk is eerlijk, 100% voorkomen dat iemand iets overtypt of fotografeert kan niet. Maar we kunnen het wel heel zichtbaar, traceerbaar en onaantrekkelijk maken. Denk aan een uniek watermerk per klant op elke PDF, met naam, datum en nummer. Een download-logboek van wie, wat, wanneer en hoe vaak. We kunnen daglimieten instellen met een alarmbel, en detectie toevoegen voor 'scraping'-gedrag – als een script heel snel veel pagina's opvraagt. Dit maakt het lastig en juridisch aantoonbaar.

**Over VCA 1-ster:** mijn advies is om eerst de 2-ster-tool helemaal af te maken. Daarna bouwen we de 1-ster-versie als een apart profiel op dezelfde motor. VCA 1-ster is namelijk grotendeels een subset van 2-ster. Zo vermijden we maandenlang dubbel werk en onderhoud, en heb je één krachtig systeem met twee 'smaken' die je kunt kiezen.

**Personeelsbeheer** komt erin: een handig scherm in het kantoorgedeelte waar je medewerkers kunt toevoegen (vast, zzp, stagiair), aan- en uitzetten, en een persoonlijk dossier bijhouden. Daarin zie je ook wanneer informatie voor het laatst is bijgewerkt. Er zijn twee AVG-punten waar we een besluit over moeten nemen: het opslaan van BSN's, wat wettelijk vaak niet mag in deze context, en live locatie. Voor het BSN stel ik voor om alleen af te vinken 'aanwezig in loonadministratie'. En voor live locatie: we hebben al GPS bij het aftekenen van formulieren; ik stel voor om dit uit te breiden naar 'laatst bekende werklocatie', en niet naar continu volgen, wat juridisch veel gevoeliger ligt.

**Tot slot, de LinkedIn-knop.** Het automatisch verbinden via software, zoals Erik voor ogen had, staat LinkedIn helaas niet toe via hun API. Wat wel kan: een vinkje op het formulier voor toestemming om gegevens te delen, en een duidelijke 'Volg Techneuten op LinkedIn'-knop die direct naar de bedrijfspagina gaat. En natuurlijk kunnen we voor Erik een lijst maken van mensen die toestemming hebben gegeven, zodat hij ze handmatig kan uitnodigen.

Nou, Jamal, dat was het wel zo'n beetje. Er staat dus al een hoop op de planning die ik nu kan oppakken. Voor de details rond de watermerken en die daglimieten, en natuurlijk de besluiten over het BSN en de live locatie, hoor ik graag jullie 'go'. We kunnen ook eerst een paar weken meten wat normaal gebruik is voor die daglimieten, mocht je dat prettiger vinden. Zeg maar welke punten je wilt oppakken, dan ga ik ermee aan de slag. Tot snel!

VCA-tool: plan voor Erik's feedbackronde van 5 augustus

Samengesteld door Conductor. Dit is de reactie op alle punten die Erik vandaag insprak: audits vindbaar maken, bescherming tegen kopiëren, VCA 1-ster, personeelsbeheer en de LinkedIn-knop. Elk punt heeft een eerlijk antwoord: wat kan, wat deels kan, en wat niet kan zoals gevraagd.


In het kort

  1. De audit-verslagen zijn gevonden. Map 08 in het dossier bevat interne en externe audits van 2013 tot en met 2026, inclusief de externe audit van 2026. Die verwerk ik in de auditor-weergave.
  2. De zoekbalk in het audit-menu bouw ik nu. Zoeken op trefwoord door alle vragen en antwoorden, met een scroll-index per rubriek.
  3. Kopiëren 100% voorkomen kan niet. Wel kan ik het zichtbaar, traceerbaar en onaantrekkelijk maken: watermerk per klant in elke PDF, een download-logboek, daglimieten met alarmbel en detectie van scraping-gedrag.
  4. VCA 1-ster: niet parallel bouwen. Eerst de 2-ster-tool afmaken, daarna 1-ster als profiel op dezelfde motor. Eén systeem, twee smaken. Dat scheelt maanden dubbel werk.
  5. Personeelsbeheer bouw ik in het kantoor-scherm. Toevoegen, aan/uitzetten, dossier per persoon met "laatst bijgewerkt". Twee onderdelen hebben eerst een AVG-besluit nodig: BSN opslaan en live locatie.
  6. De LinkedIn-knop kan niet zoals bedacht. LinkedIn staat automatisch connecties maken via de API niet toe. Wat wel kan: een toestemmingsvinkje plus een volg-knop naar de bedrijfspagina.

1. Audits vindbaar maken

Wat Erik vroeg: de audit-verslagen (intern en extern) tonen als ondersteuning bij "hoe auditors werken", plus een zoekfunctie.

Antwoord op zijn vraag: ja, gevonden. In het dossier staat map 08 Verslagen interne en externe audit's met jaargangen 2013 tot en met 2026. De externe audit van 2026 staat er ook in. Het dossier is dus inderdaad up-to-date.

De fix (bouw ik nu):
- De audit-verslagen per jaar zichtbaar in de auditor-weergave, gekoppeld aan de rubrieken.
- Een zoekbalk bovenin het audit-menu: typ een trefwoord en je springt direct naar de vraag of het antwoord.
- Een scroll-index per rubriek zodat een auditor nooit hoeft te bladeren.

2. Bescherming tegen kopiëren

Wat Erik vroeg: voorkomen dat een klant alle PDF's downloadt en met AI het systeem nabouwt.

Eerlijk antwoord eerst: wat een klant kan lezen, kan een klant ook overtypen of fotograferen. Geen enkel systeem voorkomt dat volledig. De strategie is daarom niet "onmogelijk maken" maar zichtbaar en juridisch aantoonbaar maken. Precies wat Erik zelf al aanvoelde met zijn logboek-idee.

Het pakket (in volgorde van waarde):

  1. Watermerk per klant. Elke PDF krijgt bij het downloaden automatisch de klantnaam, datum en een uniek nummer in de voettekst en als schuin watermerk. Duikt een document ergens anders op, dan zie je van wie het kwam.
  2. Download-logboek. Wie, wat, wanneer, hoe vaak. Bewaard per klant per tijdstip. Dit is ook je bewijs dat iets van jullie komt.
  3. Daglimiet met alarmbel. We meten wat normaal gebruik is. Gaat een klant daar ruim overheen, dan gaat er een melding naar kantoor en kan het account tijdelijk op pauze.
  4. Scraping-detectie. Snelheid en patroon van opvragen verraden een script of AI-agent: tientallen pagina's per minuut is geen mens. Dat gedrag wordt gemeld.
  5. Juridische laag. Let op (eerlijk): auteursrecht op formulieren is beperkt, maar de databank (de verzameling, ordening en historie) is wel beschermbaar via het databankenrecht, en het contract kan nabouwen expliciet verbieden met een boetebeding. Dat laatste stukje is werk voor een jurist, niet voor mij.

3. VCA 1-ster naast 2-ster

Wat Erik vroeg: een 1-ster-versie als tweede optie, en advies: eerst afbouwen of parallel bouwen?

Mijn advies: eerst de 2-ster afmaken, dan 1-ster als profiel erop.

Waarom:
- VCA 1-ster is grotendeels een deelverzameling van 2-ster. Een 2-ster-dossier bevat vrijwel alles wat 1-ster vraagt, plus extra's (vooral rond het VGM-beheersysteem en de jaarcyclus).
- De motor werkt al met recepten per formulier. Een 1-ster-profiel is dan een vinkje per document: hoort bij 1-ster ja/nee. Geen tweede systeem, geen dubbel onderhoud.
- Parallel bouwen betekent elke fix twee keer doen. Dat wreekt zich binnen een maand.

Concreet: ik maak een kolom "niveau" in de recepten (1-ster, 2-ster, beide). De klant kiest bij het inrichten zijn niveau en ziet alleen wat voor hem geldt. Eén bouwdag in plaats van een parallel traject.

4. Personeelsbeheer

Wat Erik vroeg: medewerkers toevoegen (vast, zzp, uitzendkracht, stagiair), dossier aanvullen, tijdelijk uit- en weer aanzetten, zien wanneer gegevens voor het laatst zijn bijgewerkt, en live locatie per profiel.

Wat ik bouw (geen besluit nodig):
- Een beheerscherm in het kantoor-gedeelte: medewerker toevoegen met naam, type (vast, zzp, uitzendkracht, stagiair) en een eigen pincode.
- Aan- en uitzetten met één knop. Bij weer aanzetten toont het scherm per onderdeel wanneer het voor het laatst is bijgewerkt, zodat je meteen ziet wat verouderd is.
- Dossier-velden per persoon: diploma's, certificaten met vervaldatum, aanwijsbeleid, formulieren. De waakhond bewaakt de vervaldatums al, die gaat dit ook doen voor nieuwe mensen.

Twee punten hebben eerst een besluit nodig (AVG):

  1. BSN. Een BSN mag alleen opgeslagen worden als daar een wettelijke plicht voor is (zoals loonadministratie). Voor een VCA-tool is die grondslag er meestal niet, en zeker niet voor zzp'ers. Mijn voorstel: BSN niet in de tool, wel een veld "BSN aanwezig in de loonadministratie: ja/nee". Dan is het dossier compleet zonder risico.
  2. Live locatie. Continu zien waar personeel zich bevindt is juridisch zwaar: dat mag alleen met een goede grondslag en duidelijke afspraken, en het ligt gevoelig bij personeel. Wat er al is: GPS-vastlegging op het moment van aftekenen van een formulier. Mijn voorstel: dat uitbreiden naar "laatst bekende werklocatie" (de plek van de laatste aftekening), niet naar permanent volgen.

5. De LinkedIn-knop

Wat Erik vroeg: bij het invullen van een nieuwe medewerker een knop waarmee die persoon automatisch connectie maakt met een LinkedIn-account "Techneuten".

Eerlijk antwoord: dit kan niet zoals bedacht. LinkedIn staat het automatisch aanmaken van connecties via software niet toe; die API is afgesloten voor dit soort gebruik.

Wat wel kan:
- Een toestemmingsvinkje op het invulformulier: "ik vind het goed dat mijn naam en vaardigheden gedeeld worden met het Techneuten-netwerk".
- Een knop "Volg Techneuten op LinkedIn" die de bedrijfspagina opent. Eén tik, en de persoon volgt de pagina zelf.
- De namen en vaardigheden van mensen die toestemming gaven in een eigen lijstje voor Erik, zodat hij ze zelf kan uitnodigen.

Het plan in twee fases

Fase 1, bouw ik nu (geen besluit nodig):
1. Zoekbalk plus scroll-index in de auditor-weergave.
2. Audit-verslagen 2013 tot en met 2026 gekoppeld aan de rubrieken.
3. Personeelsbeheer-scherm (toevoegen, aan/uit, dossier, "laatst bijgewerkt").
4. Download-logboek in de motor.

Fase 2, na jullie go:
5. Watermerk per klant in elke PDF.
6. Daglimieten plus alarmbel plus scraping-detectie.
7. VCA 1-ster als profiel op de bestaande motor.
8. Toestemmingsvinkje plus volg-knop voor LinkedIn.

Besluiten die ik nodig heb:
- BSN: mijn voorstel volgen (niet opslaan, wel afvinken)?
- Locatie: alleen bij aftekenen, of wil Erik toch meer (dan eerst juridisch checken)?
- Daglimiet: welk aantal documenten per dag voelt normaal? We kunnen ook eerst twee weken meten.

Dit is advies. Zeg go op de punten die je wilt, dan begin ik met fase 1.

🎙️ Bespreek met Jarvis