AP: Abrona verwerkt in strijd met wet medische gegevens medewerkers

Stichting Abrona handelt bij ziekmelding van haar werknemers in strijd met de Wet bescherming persoonsgegevens. Dat is de conclusie van de Autoriteit Persoonsgegevens na onderzoek. Abrona is gespecialiseerd in dienstverlening aan mensen met een verstandelijke beperking in de provincie Utrecht. Er werken 1300 werknemers en 800 vrijwilligers. De organisatie blijkt bij ziekmelding aard en oorzaak van de ziekte van de zieke werknemer te registeren. Bijvoorbeeld of het gaat om psychische klachten of om fysieke beperkingen. Dat mag niet omdat de wet bepaalt dat werkgevers bij ziekmelding aan zieke werknemers alleen gegevens mogen vragen die noodzakelijk zijn voor de vaststelling van de verplichting om loon door te betalen en hoe het verder moet met hun werkzaamheden.

Abrona heeft na sluiting van het onderzoek aan de Autoriteit Persoonsgegevens medegedeeld maatregelen te hebben getroffen. De Autoriteit Persoonsgegevens zal nu gaan bekijken in hoeverre deze maatregelen voldoende zijn om de overtreding van de wet te beëindigen en beslissen of het nemen van handhavende maatregelen noodzakelijk is.

Onderzoek Abrona
Uit het onderzoek blijkt dat Abrona aard en oorzaak van de ziekte vastlegt en ook of een werknemer zwanger is. Dit is ook een gegeven over de gezondheid van de werknemer. Werkgevers mogen volgens de wet deze bijzondere persoonsgegevens van hun medewerkers niet verwerken.

Daarnaast heeft de Autoriteit Persoonsgegevens geconstateerd dat de zieke werknemer zelf het arbeidsongeschiktheidspercentage vaststelt en dat de leidinggevende dit vervolgens invult in het verzuimsysteem. Het vaststellen of een werknemer arbeidsongeschikt is en de advisering daarover aan de werkgever is uitsluitend een taak van de bedrijfsarts. Abrona zou dus hiervoor de arbodienst of bedrijfsarts moeten inschakelen. De werkgever kan vervolgens samen met de werknemer bekijken wat voor werkzaamheden de werknemer (nog) wel kan doen.

Noodzakelijke medische gegevens
Medische gegevens zijn gegevens van gevoelige aard waarvoor strenge wettelijke eisen gelden. Een werkgever mag in het kader van zijn loondoorbetalingsverplichting en voor de re-integratie een beperkt aantal noodzakelijke medische gegevens verwerken van zijn zieke werknemers. Zo mag hij onder meer vragen naar de verwachte duur van het verzuim en of er mogelijkheden zijn voor het doen van (andere) werkzaamheden. De werkgever mag niet vragen naar de aard en oorzaak van de ziekte.

Do’s and don’ts
De Autoriteit Persoonsgegevens heeft bijzondere aandacht voor de verwerking van gevoelige medische gegevens en het gebruik van persoonsgegevens binnen de arbeidsrelatie. De Autoriteit heeft eerder ook al onderzoek gedaan bij onder meer een verzuimbedrijf, arbodiensten en een werkgever die in strijd met de wet medische gegevens van werknemers verwerkten. Ook heeft de Autoriteit Persoonsgegevens do’s & don’ts gepubliceerd voor werkgevers en werknemers.