De zieke werknemer en privacy - College bescherming ...

De zieke werknemerHoofdstuk 5individuele verzuimgegevens aan iedereen in de organisatie bekend maakt, bijvoorbeeld oppublicatieborden 211 .Op basis van artikel 12 lid 2 Wbp en artikel 21 lid 2 Wbp geldt een geheimhoudingsverplichtingvoor degenen die persoonsgegevens over een zieke werknemer onder ogen krijgen. Datbetekent dat zij deze gegevens in beginsel niet verder mogen verspreiden (zie tevens 2.4).De verzuimgegevens die niet herleidbaar zijn tot individuele personen, oftewel de geanonimiseerdeverzuimgegevens, kunnen wel zonder belemmering aan een ieder verstrekt worden.Deze verstrekking valt namelijk niet onder de werking van de Wbp aangezien het in dat gevalgeen persoonsgegevens betreft.VoorbeeldBij taxibedrijf ‘Laat je vervoeren’ heeft directeur Mark Jongeneel een verzuimregistratie aangelegd vanal zijn werknemers. Veel werknemers melden zich regelmatig ziek vanwege een griep en hij wil weleens bijhouden hoe vaak iemand dat doet, zodat hij kan beslissen of hij zijn werknemers een griepprikzal aanbieden. Mag Jongeneel dergelijke gegevens vastleggen?In de praktijk zal een werkgever van veel van zijn zieke werknemers iets weten over de aard en/ofoorzaak van de ziekte. Indien deze informatie op vrijwillige basis door de werknemer is verstrekt, issprake van een rechtmatige verkrijging. Jongeneel mag echter in beginsel geen medische gegevens,dus ook niet het aantal griepgevallen, in zijn verzuimregistratie opnemen. Dat mag hij alleen voorzover dit noodzakelijk is met het oog op een zwaarwegend, gerechtvaardigd bedrijfsbelang tenzij hetprivacybelang van de werknemers dient te prevaleren. Daarnaast geldt voor het verwerken van medischegegevens dat de werkgever zich op een ontheffingsgrond (artikel 21 of 23 Wbp) van het verboddeze bijzondere gegevens te verwerken (artikel 16 Wbp) moet kunnen beroepen (zie 2.2). Omdat hetbeoordelen en analyseren van medische gegevens daarenboven een medische deskundigheid vereist,kan een dergelijke verzuimregistratie beter aan de arbodienst of de bedrijfsarts overgelaten worden;het is dan ook niet noodzakelijk voor Jongeneel om deze gegevens zelf te registreren. Jongeneel kanzich bijvoorbeeld wel door de arbodienst laten informeren over het totaal aantal dagen verzuimwegens griep alsook over de voordelen van een griepprik voor zijn organisatie.5.4 VuistregelsControle op het ziekteverzuim– De werkgever kan (laten) controleren of de claim van de zieke werknemer op loondoorbetalingterecht is (5.2).– De OR heeft instemmingsrecht bij het vaststellen van de controlevoorschriften ten aanzienvan het ziekteverzuim (5.1).– Controlevoorschriften dienen op schrift te staan, redelijk (dus niet onnodig belastend) tezijn en zich te beperken tot inlichtingen ten behoeve van het vaststellen van het recht oploondoorbetaling (5.2).– Als de werknemer niet meewerkt aan de controlevoorschriften kan dit (onder andere) alsconsequentie hebben dat de werkgever de loondoorbetaling opschort (5.2.6).– De werkgever en arbodienst of vrijgevestigde bedrijfsarts verrichten allen werkzaamhedenin het kader van controle, verzuimbegeleiding en de re-integratie. De werkgever is hierbijverantwoordelijk voor de controle en de verzuimbegeleiding en de re-integratie en de arbodienstof bedrijfsarts dient hem daarbij te adviseren (5.2.2).– De werkgever informeert de zieke werknemer over het doel (controle, verzuimbegeleidingen re-integratie) waarvoor de persoonsgegevens door de werkgever worden verwerkt(5.2.2).– De arbodienst of vrijgevestigde bedrijfsarts informeert de zieke werknemer over het doel(verzuimbegeleiding, re-integratie en advisering van de werkgever ten behoeve van controle)waarvoor zijn persoonsgegevens worden verwerkt (5.2.2.).– De werkgever mag bij zwaarwegende redenen, zoals een ernstige verdenking van eenonterechte ziekmelding, een verdergaand onderzoek ter controle van de zieke werknemer(laten) uitvoeren (5.2.4).211 Rgk. 6 november 1995, zaaknr. 95.V.21369