Een zieke werknemer, welke gegevens mag u verwerken?

De Autoriteit Persoonsgegevens heeft onlangs de beleidsregels ‘De zieke werknemer’ gepubliceerd. De beleidsregels bevatten actuele informatie voor werknemers, werkgevers en andere partijen die gegevens over de gezondheid van (zieke) werknemers verwerken. De beleidsregels gaan in op de verschillende fases in de arbeidsrelatie, te weten de sollicitatieprocedure, de ziekmelding en de begeleiding en re-integratie van zieke werknemers.
Zodra werknemers ziek worden, wisselen diverse partijen gegevens over hen uit. De belangrijkste betrokken partijen zijn de werknemer zelf, de werkgever, de arbodienst of bedrijfsarts, het re-integratiebedrijf, het UWV en de verzuimverzekeraar.
Voor werkgevers is het van belang om zieke werknemers zo snel mogelijk weer aan het werk te krijgen. Hiervoor hebben ze informatie van hen nodig. Bijvoorbeeld om te beoordelen of ze hun loon moeten doorbetalen. Aan de andere kant hebben zieke werknemers recht op privacy. Het is daarom wettelijk niet toegestaan voor werkgevers om te informeren naar de aard en oorzaak van de ziekte van hun werknemers. Alleen de arbodienst of bedrijfsarts mag deze medische gegevens verwerken.
Wel mogen werkgevers aan zieke werknemers gegevens vragen die noodzakelijk zijn om te kunnen beoordelen hoe het verder moet met hun werkzaamheden. Bijvoorbeeld wanneer een werknemer weer verwacht op het werk te zijn en of er nog lopende afspraken zijn waarmee iets moet gebeuren.
Ook kan de werkgever de arbodienst of bedrijfsarts inschakelen om een oordeel te geven over de mogelijkheden en beperkingen van de werknemer. De arbodienst of bedrijfsarts mag alleen noodzakelijke gegevens aan de werkgever doorgeven. Bijvoorbeeld gegevens die de werkgever nodig heeft om te beoordelen of hij loon moet doorbetalen. Of gegevens die nodig zijn voor verzuimbegeleiding en re-integratie.
In de beleidsregels staat onder meer welke gezondheidsgegevens van werknemers werkgevers mogen verwerken. Daarnaast zijn de normen in deze beleidsregels het uitgangspunt voor de Autoriteit Persoonsgegevens als zij onderzoekt of een organisatie in overeenstemming met de wet gezondheidsgegevens van werknemers verwerkt.
Bron: Autoriteit persoonsgegevens, 21-04-2016