De zieke werknemer en privacy - College bescherming ...

More documents

Recommendations

Info

De zieke werknemerHoofdstuk 22.2.7 Kwaliteit van de gegevensPersoonsgegevens moeten toereikend, ter zake dienend en niet bovenmatig zijn in relatie tothet doel waarvoor ze worden verwerkt. Daarnaast behoren de gegevens juist en nauwkeurigte zijn (artikel 11 Wbp). De werkgever moet maatregelen nemen om ervoor te zorgen dat degegevens, gelet op het doel waarvoor ze worden verzameld, juist en nauwkeurig zijn. In hetre-integratiedossier van de werkgever mogen bijvoorbeeld geen gegevens over een echtscheidingvan de zieke werknemer met rugklachten zijn opgenomen, als deze gegevens nietrelevant zijn voor de re-integratie van de werknemer.2.2.8 VertrouwelijkheidHet uitgangspunt is dat de verantwoordelijke aansprakelijk en verantwoordelijk is voor degegevensverwerking. Ieder die handelt onder het gezag van de verantwoordelijke dient tehandelen overeenkomstig de door de verantwoordelijke gegeven aanwijzingen (artikel 12Wbp). Deze personen zijn tot geheimhouding verplicht voor zover voor hen al niet reeds uithoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt. De geheimhoudingsplichtkan alleen worden doorbroken op grond van een uitdrukkelijk wettelijk voorschriftdan wel voor zover uit de taak van de desbetreffende persoon de noodzaak tot mededelingvoortvloeit. Dit geldt zowel voor de medewerkers van een re-integratiebedrijf als voorde medewerkers van een arbodienst, van een werkgever, van het UWV en van een verzuimverzekeraar.2.2.9 BeveiligingDe verantwoordelijke dient passende organisatorische en technische maatregelen te treffentegen verlies van gegevens en tegen iedere vorm van onrechtmatige verwerking (artikel 13Wbp). Voor de invulling van deze beveiligingsplicht verwijst het CBP naar de studieBeveiliging van persoonsgegevens 12 .2.2.10 BewaartermijnenPersoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is voor de doeleindenwaarvoor zij zijn verzameld of worden gebruikt. De verantwoordelijke bepaalt aan de handvan het doel van de verwerking hoe lang het noodzakelijk is om gegevens te bewaren. Voorgegevens uit het personeelsdossier van een werknemer inclusief de gegevens over ziekteverzuim,geldt op grond van het Vrijstellingsbesluit Wbp 13 een vrijstelling van de meldingsplichtindien de gegevens uiterlijk twee jaar na uitdiensttreding worden verwijderd. Twee jaar is danook in beginsel een redelijke bewaartermijn voor dergelijke gegevens. Er bestaan echter voorbepaalde gegevens uit het personeelsdossier op grond van fiscale wetgeving voor de werkgeverandere bewaartermijnen. Voor de medische gegevens die bij een arbodienst/bedrijfsartsberusten, geldt een bewaartermijn van 15 jaar na uitdiensttreding of na einde overeenkomstwerkgever-arbodienst/bedrijfsarts (zie 2.3.4.b en 8.2.5.b).2.2.11 Verwerking van gezondheidsgegevensHet verwerken van bepaalde categorieën bijzondere gegevens, waaronder gegevens ‘betreffendeiemands gezondheid’, is verboden (artikel 16 Wbp) tenzij de verwerking onder een van dein de Wbp genoemde uitzonderingen valt. Onder het begrip gezondheidsgegevens in de zinvan artikel 16 Wbp vallen niet alleen gegevens waarop het medisch beroepsgeheim rust (zoalsde aard, oorzaak en de behandeling van de ziekte) maar álle gegevens die de geestelijke oflichamelijke gezondheid van een persoon betreffen. Zo is bijvoorbeeld het enkele gegeven datiemand ziek is al een gezondheidsgegeven in de zin van de Wbp hoewel het gegeven op zichniets zegt over de aard van de aandoening.In artikel 21 Wbp zijn de specifieke uitzonderingen op het verbod op het verwerken vangezondheidsgegevens verwoord. Bestuursorganen (bijvoorbeeld het UWV), werkgevers ofinstellingen die voor hen werkzaam zijn (zoals arbodiensten en re-integratiebedrijven) mogengezondheidsgegevens verwerken voor zover dat noodzakelijk is voor een goede uitvoeringvan wettelijke voorschriften of voor de re-integratie of begeleiding van werknemers in ver-12 G.W. van Blarkom en J.J. Borking, Beveiliging van persoonsgegevens, Rgk. 2001,http://www.cbpweb.nl/doc/av_23_Beveiliging.stm13 Stb. 2001, 25027
and met ziekte of arbeidsongeschiktheid (artikel 21 lid 1 onder f sub 1 en sub 2 Wbp).De verwerking van de gegevens moet op grond van dit artikel dus wel noodzakelijk zijn voorde aangegeven doelen. Deze noodzakelijkheidseis kan met zich mee brengen dat in bepaaldesituaties slechts een beperkt aantal gezondheidsgegevens mag worden verwerkt. Zo mogengegevens over de medische achtergrond van een zieke werknemer in beginsel niet door dewerkgever worden verwerkt. Deze gegevens zijn immers niet noodzakelijk voor de in artikel21 lid 1 sub f Wbp genoemde doelen.Artikel 23 van de Wbp kent daarnaast nog een aantal algemene ontheffingsgronden voor hetverbod op de verwerking van alle bijzondere gegevens. Voor de gegevensverwerking omtrentde zieke werknemer zijn de volgende uitzonderingen relevant:– Uitdrukkelijke toestemming van de zieke werknemer.De uitdrukkelijke toestemming gaat nog een stap verder dan de in paragraaf 2.2.6 genoemdeondubbelzinnige toestemming. Bij de uitdrukkelijke toestemming dient de betrokkenenamelijk door middel van een expliciete wilsuiting (door middel van woord, schrift ofgedrag) tot uitdrukking te hebben gebracht dat hij toestemming verleent voor een hembetreffende gegevensverwerking. Verder geldt hetgeen in paragraaf 2.2.6 reeds is besprokeneveneens ten aanzien van uitdrukkelijke toestemming.– Duidelijke openbaarmaking door de zieke werknemer zelf.Dit doet zich bijvoorbeeld voor wanneer de werknemer zelf informatie over zijn ziekte verstrektdoor een mededeling hierover op intranet. Deze ontheffing ziet niet op de situatie dathet gegeven openbaar is, maar er geen sprake is van een uitdrukkelijke wens tot openbaarmakingdoor de betrokkene, zoals bij een fysieke handicap.– Noodzakelijk voor de vaststelling, de uitoefening of de verdediging van een recht in rechte.Noodzakelijk betekent dat de desbetreffende gegevens niet zonder meer mogen wordenverwerkt. Er zal een afweging moeten plaatsvinden tussen het recht van de betrokkene omzijn gezondheidsgegevens geheim te houden en het recht van de wederpartij op een eerlijkproces 14 . Bij een ontbindingverzoek bij de rechtbank kan bij het verstrekken van gegevensover de gezondheid van een zieke werknemer bijvoorbeeld sprake zijn van deze uitzonderingsgrondop het verbod gegevens betreffende iemands gezondheid te verwerken.2.2.12 Rechten van de zieke werknemerDe Wbp geeft een zieke werknemer een aantal rechten waardoor hij controle kan uitoefenenop het gebruik van zijn persoonsgegevens door een verantwoordelijke. Het betreft het rechtop inzage, het recht op correctie en het recht van verzet.Recht op inzageEen zieke werknemer heeft het recht om te vragen aan een verantwoordelijke of, en zo jawelke persoonsgegevens over hem worden verwerkt (artikel 35 Wbp). Als dat het geval is,moet de betreffende verantwoordelijke binnen vier weken een overzicht van de gegevens verstrekken.De verantwoordelijke moet ook informatie verstrekken over het doel van deverwerkingen(en) en over de ontvangers van de gegevens en dient eventueel beschikbareinformatie over de herkomst van de gegevens ter beschikking te stellen. Zo kan de werknemerbij het re-integratiebedrijf bijvoorbeeld opvragen welke gegevens over hem bekend zijn envan wie (werkgever en/of de bedrijfsarts) het bedrijf de gegevens heeft ontvangen. In artikel7:456 van het BW is daarnaast het recht op inzage geregeld voor het dossier van de ziekewerknemer dat zich bij de arbodienst /bedrijfsarts bevindt 15 .Recht op correctieIndien een zieke werknemer meent dat zijn gegevens feitelijk onjuist zijn of voor het doel vande verwerking onvolledig of niet ter zake dienend (dan wel anderszins in strijd met een wettelijkvoorschrift verwerkt), kan hij de verantwoordelijke verzoeken zijn gegevens te corrigeren(artikel 36 Wbp). Corrigeren houdt in verbeteren, aanvullen, verwijderen, afschermen ofer op een andere manier voor zorgen dat de gegevens niet langer worden gebruikt. Als een14 Rgk 20. juni 2001, z2000-110415 In drie arresten (HR 29 juni 2007, LJN: AZ4663, LJN: AZ4664 en LJN: BA3529) heeft de Hoge Raad28recentelijk bepaald dat dit in beginsel betekent dat er een afschrift van het dossier dient te wordenverstrekt door de verantwoordelijke aan de betrokkene.
Page 1 and 2: achtergrondstudies en verkenningen
Page 3 and 4: Publicaties in de serie achtergrond
Page 5 and 6: Verkorte inhoudsopgaveVoorwoord 3In
Page 8 and 9: AfkortingenDe zieke werknemerAfkort
Page 10 and 11: De zieke werknemerVuistregelsHieron
Page 12 and 13: De zieke werknemerVuistregelsHerste
Page 14 and 15: De zieke werknemerVuistregelsRe-int
Page 16 and 17: De zieke werknemerVuistregels- De a
Page 18 and 19: De zieke werknemerVuistregels17
Page 20 and 21: De zieke werknemerHoofdstuk 11.1 Aa
Page 22 and 23: De zieke werknemerHoofdstuk 1De stu
Page 24 and 25: De zieke werknemerHoofdstuk 22.3.5
Page 30 and 31: De zieke werknemerHoofdstuk 2zieke
Page 32 and 33: De zieke werknemerHoofdstuk 2ziekte
Page 34 and 35: De zieke werknemerHoofdstuk 22.3.4.
Page 36 and 37: De zieke werknemerHoofdstuk 2de Ink
Page 38 and 39: De zieke werknemerHoofdstuk 2en de
Page 40 and 41: De zieke werknemerHoofdstuk 2De wer
Page 42 and 43: De zieke werknemerHoofdstuk 2nen do
Page 44 and 45: De zieke werknemerHoofdstuk 243
Page 46 and 47: De zieke werknemerHoofdstuk 33.1 In
Page 48 and 49: De zieke werknemerHoofdstuk 33.5 De
Page 50 and 51: De zieke werknemerHoofdstuk 3Ook zo
Page 54 and 55: De zieke werknemerHoofdstuk 4noch i
Page 56 and 57: De zieke werknemerHoofdstuk 4Aanste
Page 58 and 59: De zieke werknemerHoofdstuk 4gegeve
Page 64 and 65: De zieke werknemerHoofdstuk 5Wannee
Page 68 and 69: De zieke werknemerHoofdstuk 5Deze r
Page 70 and 71: De zieke werknemerHoofdstuk 5indivi
Page 76 and 77: De zieke werknemerHoofdstuk 66.3.1.
Page 78 and 79:
De zieke werknemerHoofdstuk 6zieke
Page 80 and 81:
De zieke werknemerHoofdstuk 6Er zij
Page 82 and 83:
De zieke werknemerHoofdstuk 6weg is
Page 84 and 85:
De zieke werknemerHoofdstuk 6Op bas
Page 86 and 87:
De zieke werknemerHoofdstuk 6matie
Page 88 and 89:
De zieke werknemerHoofdstuk 6lijk o
Page 90 and 91:
De zieke werknemerHoofdstuk 6Het is
Page 92 and 93:
De zieke werknemerHoofdstuk 6Gegeve
Page 94 and 95:
De zieke werknemerHoofdstuk 77.2.8
Page 96 and 97:
De zieke werknemerHoofdstuk 7- een
Page 98 and 99:
De zieke werknemerHoofdstuk 7van aa
Page 100 and 101:
De zieke werknemerHoofdstuk 7arbeid
Page 102 and 103:
De zieke werknemerHoofdstuk 7Dit li
Page 104 and 105:
De zieke werknemerHoofdstuk 77.2.7.
Page 106 and 107:
De zieke werknemerHoofdstuk 7arbodi
Page 108 and 109:
De zieke werknemerHoofdstuk 7maar d
Page 110 and 111:
De zieke werknemerHoofdstuk 7belang
Page 112 and 113:
De zieke werknemerHoofdstuk 7- onde
Page 114 and 115:
De zieke werknemerHoofdstuk 88.1 In
Page 116 and 117:
De zieke werknemerHoofdstuk 8terugh
Page 118 and 119:
De zieke werknemerHoofdstuk 8De ont
Page 120 and 121:
De zieke werknemerHoofdstuk 8Het is
Page 122 and 123:
De zieke werknemerHoofdstuk 8Langdu
Page 124 and 125:
De zieke werknemerHoofdstuk 99.1 In
Page 126 and 127:
De zieke werknemerHoofdstuk 9nele b
Page 128 and 129:
De zieke werknemerBijlagenBijlage 1
Page 130 and 131:
De zieke werknemerBijlagenlimitatio
Page 132 and 133:
De zieke werknemerBijlagenVink, F.W
Page 134 and 135:
De zieke werknemerBijlagenOverige m
Page 136 and 137:
De zieke werknemerBijlagen135
Page 138 and 139:
Page 140 and 141:
De zieke werknemerBijlagenDe heer N
Page 142 and 143:
De zieke werknemerBijlagenberoepsge
Page 144 and 145:
Page 146:
college bescherming persoonsgegeven
show all

De zieke werknemer en privacy - College bescherming ...

Create successful ePaper yourself

Delete template?

Save as template?