Wat mag een werkgever weten over zijn zieke werknemer?

Wet bescherming persoonsgegevens

Op grond van de Wet bescherming persoonsgegevens (Wbp) is het verwerken van gegevens betreffende de gezondheid en/of medische toestand (gezondheidsgegevens) van een werknemer in beginsel verboden. Er zijn slechts een paar uitzonderingen op dit verbod. Deze uitzonderingen op het verwerkingsverbod zijn de volgende:

• het verwerken van gezondheidsgegevens om het recht op loondoorbetaling vast te stellen;
• verwerking in het kader van de verzuimbegeleiding en re-integratie;
• wanneer er sprake is van uitdrukkelijke toestemming van de (zieke) werknemer.

De bedrijfsarts mag aan de werkgever een oordeel geven over de vraag of de werknemer arbeidsongeschikt is. Daarnaast kan de bedrijfsarts aangeven wat de werknemer nog wel en niet kan doen in relatie tot de bedongen arbeid. Verder mag uitspraak worden gedaan over de geschatte duur van het verzuim en de aard van eventuele noodzakelijke aanpassingen/werkvoorzieningen. Ook is toegestaan dat aanbevelingen worden gedaan over noodzakelijke interventies en te plegen re-integratie-inspanningen. Tot slot kan een oordeel worden gegeven over de re-integratie-inspanningen van de werknemer.

In de praktijk blijkt dat dikwijls informatie aan de werkgever wordt verschaft welke niet strikt noodzakelijk is voor het vaststellen van de loondoorbetalingsverplichting of de verzuimbegeleiding/re-integratie. Zo is niet relevant om te vermelden dat een werknemer een operatie zal moeten ondergaan of bij welke specialist hij/zij onder behandeling is. Ook is het volgens de Wbp strikt genomen niet toegestaan om aan te geven of de arbeidsongeschiktheid arbeidsgerelateerd is. Indien de bedrijfsarts toch dergelijke informatie verschaft, zal de werkgever deze informatie moeten terugsturen danwel deze moeten vernietigen en om nieuwe informatie moeten vragen.

Geheimhouding

Gezondheidsgegevens mogen alleen worden verwerkt door personen die uit hoofde van hun beroep krachtens overeenkomst tot geheimhouding zijn verplicht. Zowel de bedrijfsarts als de werkgever zullen hiervoor zorg moeten dragen. Het verdient dan ook aanbeveling om de toegang tot deze gegevens enkel voorbehouden te laten zijn aan direct betrokkenen zoals de personeelsadministratie, de 'casemanager' en de leidinggevende.

College Bescherming Persoonsgegevens

Het College Bescherming Persoonsgegevens (CBP), de Nederlandse 'privacy waakhond', heeft aangegeven strenger te gaan toezien op de naleving van de Wbp. Zo heeft het CBP op 2 april 2009 geoordeeld dat een arbodienst in strijd handelde met de Wbp door medische gegevens van zieke werknemers aan hun werkgevers te verstrekken. De arbodienst diende een bedrag ad € 1.000,- per volgende overtreding te betalen.

Het CBP lijkt hiermee een voorbeeld te willen stellen en aandacht te willen vragen voor een zorgvuldiger verwerking van gezondheidsgegevens tussen arbodienst en werkgever. Het is daarom raadzaam om na te gaan of de naleving van de Wbp binnen uw organisatie is gewaarborgd.

Bron: AKD Nieuwsbrief Arbeidsrecht