De arbo- en re-integratiebranche is ‘verontrust’ dat een verzuimbedrijf en een arbodienst niet correct zijn omgegaan met medische gegevens over zieke werknemers. De misstappen zijn gebleken na onderzoek van privacywaakhond CBP.

Het College bescherming persoonsgegevens (CBP) heeft tijdens onderzoek bij twee arbodienstverleners geconstateerd dat zij in strijd met de wet medische gegevens van zieke werknemers verwerken. Het ging daarbij om medische informatie die niet noodzakelijk is voor de re-integratie of begeleiding in verband met ziekte of arbeidsongeschiktheid. Voorbeelden hiervan zijn aard en oorzaak van de ziekte, medicijngebruik en behandelingen.
Het verstrekken van dergelijke gevoelige medische gegevens aan de werkgever is in strijd met de Wet bescherming persoonsgegevens (Wbp).

Het onderzochte verzuimbedrijf heeft inmiddels werkgevers en werknemers hierover geïnformeerd. Het verzuimbedrijf heeft zijn werkwijze aangepast en aangekondigd de verwerkte gegevens te vernietigen. Ook heeft het verzuimbedrijf de werkgevers verzocht de aan hen verstrekte gegevens te vernietigen. De arbodienst wordt extra gecontroleerd.

Privacywetgeving naleven
Privacy van de werknemer en het zorgvuldig omgaan met medische gegevens is een groot goed, waarop strikte wet- en regelgeving moet worden nageleefd. Het is dan ook goed dat het CBP hier onderzoek naar doet, stelt OVAL, de branchevereniging van dienstverleners op het gebied van vitaliteit, activering en loopbaan.

Het CPB waarschuwt dat voor het verwerken van medische gegevens extra wettelijke eisen gelden. Een werkgever mag in het kader van de verzuimbegeleiding van zieke werknemers maar een beperkt aantal noodzakelijke medische persoonsgegevens verwerken. Dit betreft onder meer gegevens over de verwachte duur van het verzuim en de mate waarin een werknemer arbeidsongeschikt is.

Ook een verzuimbedrijf dat de verzuimbegeleiding uitvoert voor de werkgever mag in beginsel ook alleen deze beperkte set medische gegevens verwerken en verstrekken aan de werkgever. Ook een gecertificeerde arbodienst mag in het kader van verzuimbegeleiding slechts een beperkt aantal medische gegevens verstrekken aan de werkgever.

Brochure over geheimhouding
OVAL en de beroepsvereniging van bedrijfsartsen, NVAB, merken al langer dat de geheimhoudingsplicht niet altijd goed valt bij werkgevers. Zij hebben daarom recent nog een folder uitgebracht over hoe om te gaan met medische gegevens. Deze folder is gebaseerd op een uitgebreide leidraad van de wet- en regelgeving over privacy van medische gegevens.