De Autoriteit Persoonsgegevens wordt regelmatig gevraagd wat wel en niet mag als het gaat om zieke medewerkers. Mogen werkgevers medische dossiers van hun personeel opslaan?
Het antwoord is net zo kort als duidelijk: nee. De autoriteit heeft hierover richtlijnen op haar website gezet: “Een werkgever mag géén gegevens over de aard en oorzaak van de ziekte van zijn zieke werknemers verwerken. Daarom mag een bedrijfsarts of arbodienst de medische dossiers van werknemers niet opslaan in een verzuimsysteem dat de werkgever zelf gebruikt én beheert.”
Bewerkersovereenkomst
Wat mag dan wel? Werkgevers mogen een bedrijfsarts of arbodienst vragen om de medische dossiers van hun zieke werknemers te bewaren in een verzuimsysteem naar keuze. Strikte voorwaarde is echter dat de bedrijfsarts of arbodienst een bewerkersovereenkomst afsluit met de beheerder van het systeem.
Do’s en dont’s
Deze overeenkomst moet in elk geval vermelden dat alleen de bedrijfsarts/arbodienst toegang krijgt tot de medische gegevens van het personeel. Om toegang tot een medisch dossier te krijgen, dient de bedrijfsarts/arbodienst zijn identiteit te bewijzen met meerfactorauthenticatie. Meer informatie over de do’s en dont’s met betrekking tot medische gegevens zijn te vinden op de website van de Autoriteit Persoonsgegevens.