De privacyregels rondom zieke werknemers kunnen voor hoofdbrekens zorgen. Gezondheidsgegevens vallen immers onder de persoonsgegevens, en die mag de werkgever niet zonder meer verwerken. Maar de strikte regels kunnen verzuimbegeleiding in de weg zitten. Wat mag wel en niet volgens de Algemene verordening gegevensbescherming (AVG)?
Dit verdiepingsartikel is geschreven door Pascal Willems, advocaat en eigenaar van WVO Advocaten, e-mail: pwillems@wvo-advocaten.nl
Artikel 9, lid 2 van de AVG bepaalt onder meer dat de verwerking van persoonsgegevens over iemands gezondheid in principe verboden is. Het begrip ‘gezondheidsgegevens’ moet ruim worden opgevat. Het omvat niet alleen de medische gegevens, maar álle gegevens die betrekking hebben op de lichamelijke of geestelijke gezondheid van een werknemer.
Zo is het enkele gegeven dat iemand zich ziek heeft gemeld een gegeven over de gezondheid, ook al zegt dat niets over de aard van de aandoening. Artikel 30 van de Uitvoeringswet AVG (UAVG) bevat uitzonderingen op dit verbod. Zo is hierin opgenomen dat de werkgever wél gegevens over de gezondheid van de werknemer mag verwerken als dat noodzakelijk is voor het vaststellen