Het voeren van een HR-administratie valt onder de bedrijfsvoering van de gemeente. Dit soort verwerkingen behoort tot het privaatrechtelijke domein. Er mis geen wettelijke grondslag voor het verwerken van het BSN bij deze privaatrechtelijke taken. Het BSN mag dus niet gebruikt worden voor de identificatie van de persoon (B7972).
Vanuit de HR-applicatie zal dus bijvoorbeeld een actie gelogd worden waarin als identificatie het personeelsnummer gebruikt is:
Indien er in deze casus sprake was geweest van de aanroep van een dienst van een provider dan hadden zowel de consumer als de provider moeten loggen (B7259) zoals beschreven in C9522 en C2866.