De zieke werknemer en privacy - College bescherming ...

2.1InleidingHet juridisch kader geeft een beknopt overzicht van de belangrijkste privacywetgeving toegespitstop de zieke werknemer. Hoewel een werknemer – dus ook een zieke werknemer – inzijn werk niet dezelfde vrijheden geniet als daarbuiten, heeft hij op basis van artikel 8 van hetEuropees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden(EVRM) en van artikel 10 van de Grondwet, recht op een zekere mate van privacy 5 . Watbetreft het verwerken van persoonsgegevens is het grondwettelijk kader nader uitgewerkt inde Wet bescherming persoonsgegevens (Wbp). De Wbp is tevens de implementatie van deEuropese richtlijn 95/46/EG, die beschrijft op welke wijze in de lidstaten moet wordenomgegaan met persoonsgegevens.Dit hoofdstuk bespreekt eerst kort de Wbp en vervolgt met een korte beschrijving van de overigerelevante wet- en regelgeving die betrekking heeft op gegevensverwerkingen omtrent dezieke werknemer. In het laatste deel van dit hoofdstuk komen de verplichtingen die op grondvan het medisch beroepsgeheim op een bedrijfsarts rusten aan bod.Relevante wet- en regelgeving en jurisprudentie zijn verwerkt tot 31 december 2007.2.2 Wet bescherming persoonsgegevensHet wettelijk kader voor de omgang met persoonsgegevens is vastgelegd in de Wet beschermingpersoonsgegevens (Wbp) 6 . Deze wet is sinds 1 september 2001 van kracht en is deopvolger van de Wet persoonsregistraties 7 . Voor het rechtmatig, behoorlijk en zorgvuldigverwerken van persoonsgegevens schrijft de Wbp een aantal normen voor. Indien in anderewetgeving specifieke regels zijn vastgelegd met betrekking tot het verwerken van persoonsgegevens,kan dergelijke specifieke regelgeving prevaleren boven de Wbp. De voornaamstebegrippen en normen uit de Wbp in relatie tot de verwerking van gegevens van een ziekewerknemer komen hierna aan bod.2.2.1 Persoonsgegevens en betrokkeneEen persoonsgegeven in de zin van de Wbp is elk gegeven betreffende een geïdentificeerde ofidentificeerbare natuurlijke persoon (artikel 1 onder a Wbp). Degene op wie de persoonsgegevensbetrekking hebben, wordt ‘de betrokkene’ genoemd (artikel 1 onder f Wbp).Persoonsgegevens kunnen allerlei soorten informatie bevatten: eigenschappen van de betrokkene,zijn opvattingen of gedragingen. Zo zijn gegevens uit het personeelsdossier, uitslagenvan medische keuringen, het ziekteverzuim van een werknemer, de redenen daarvoor enbijvoorbeeld de aangepaste stoel op de werkplek van een werknemer, allemaal persoonsgegevens.Geen persoonsgegevens zijn bijvoorbeeld de gegroepeerde, niet tot een individuele werknemerte herleiden, gegevens over het ziekteverzuim van een organisatie. Als er geen sprakeis van een persoonsgegeven, is de Wbp niet van toepassing.2.2.2 VerwerkingNaast het begrip ‘persoonsgegeven’ staat het begrip ‘verwerken’ centraal in de Wbp. Het verwerkenvan persoonsgegevens betreft elke handeling of elk geheel van handelingen metbetrekking tot persoonsgegevens waaronder in ieder geval behoort het verzamelen, vastleggen,ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekkendoor middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling,samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigenvan gegevens (artikel 1 onder b Wbp).5 EHRM 16 december 1992 (Niemitz), NJ 1993, 400246 Stb. 2000, 3027 Stb. 1988, 665