De AVG schrijft voor dat het verwerken van gezondheidsgegevens van werknemers verboden is, tenzij er sprake is van een uitzondering en een grondslag aanwezig is. Voor werkgevers geldt bijvoorbeeld een uitzondering voor het verwerken van gezondheidsgegevens wanneer dit nodig is om te voldoen aan een wettelijke verplichting op het gebied van het arbeidsrecht. Denk bijvoorbeeld aan de loondoorbetalingsverplichting bij ziekte. U moet dan weten of uw werknemer ziek is, om aan deze verplichting te kunnen voldoen. Maar in dat geval mag u niet meer2727 vastleggen dan dat de werknemer ziek is. De verwerking van meer informatie is voorbehouden aan de bedrijfsarts.
Hoe zit dat dan met corona?
Mag je een lijst bijhouden van werknemers die geïnfecteerd zijn?
De Autoriteit Persoonsgegevens (AP) is hierin terughoudend. Het lijkt erop dat het niet is toegestaan om gezondheidsgegevens ten aanzien van corona te verwerken als werkgever. Het zal dus niet zijn toegestaan om een lijst bij te houden met namen van werknemers die het coronavirus hebben. Gezien de verplichting om een veilige werkomgeving te kunnen bieden (voor werknemers maar ook voor cliënten) voelt dit misschien wel wat wrang. Je kunt de werknemer natuurlijk wel verwijzen naar de bedrijfsarts. Deze mag de gezondheidsgegevens wel verwerken en de werkgever adviseren over het blijven bieden van een veilige werkomgeving.
Mag ik een werknemer vragen of hij corona heeft?
De AVG geldt niet als er geen sprake is van verwerking van persoonsgegevens en/of überhaupt geen sprake is van persoonsgegevens. Persoonsgegevens moeten te herleiden zijn naar een persoon. Als daar geen sprake van is, geldt de AVG niet.
Het is dus op zichzelf niet verboden om met een werknemer te spreken over zijn ziektesymptomen zolang u deze gegevens niet verwerkt. Maar u kunt de werknemer niet verplichten de informatie te verstrekken. Het blijft namelijk privacygevoelige informatie. Van een goed werknemer mag overigens verwacht worden dat hij de werkgever informeert als hij in een risicogebied is geweest of in aanraking is gekomen met besmette personen. Twijfelt u, stuur de werknemer dan naar huis en vraag hem contact te zoeken met de GGD of bedrijfsarts.
De AP heeft laten weten dat in de zorg een werkgever een werknemer wel op corona mag controleren.
Mag ik ‘bij de poort’ scannen of werknemers koorts hebben?
Er is een aantal werkgevers die met koortsscanners bij werknemers meten of er sprake is van koorts en dit ook vastleggen. De AP heeft hierover al laten weten dat dit verboden is. Werknemers mogen deze scanners dan ook weigeren.
In theorie zou de werkgever nog kunnen stellen dat wanneer hij de koortsgegevens niet vastlegt, er geen sprake is van verwerking van gegevens en de AVG dus buiten beschouwing blijft. Toch blijft het zo, ook in het geval dat u de werknemer alleen mondeling vraagt naar zijn ziektesymptomen, dat de privacy van de werknemer gewaarborgd moet worden. Een werkgever mag niet zomaar inbreuk maken op dit recht.
De AP heeft laten weten dat in de zorg een werkgever een werknemer wel op corona mag controleren.
Mag je collega’s informeren dat die ene collega met het coronavirus besmet is?
Nee, dat mag niet. U mag wel in algemene bewoordingen bekend maken dat een collega besmet is geraakt. Voorwaarde is dus dat deze informatie niet terug te herleiden is tot die persoon. Het kan natuurlijk wel zo zijn dat de collega zelf de collega’s informeert dat hij besmet is met het virus. Zolang het niet wordt vastgelegd, levert dit geen strijd met de AVG op. Ook niet als de collega aan u als werkgever vraagt dit te communiceren met de collega’s.
Auteur: Hanze advocaten
