Beleidsregels De zieke werknemer

Transcriptie

1 Beleidsregels De zieke werknemer Bedrijfsartsen en de toepassing van de privacy regels in praktijk Mw. mr. Ö. Sehirli-Kaya Den Haag 20 november 2017

2 Wet bescherming persoonsgegevens (Wbp) - Is er sprake van een persoonsgegeven? - elk gegeven - betreffende een geïdentificeerde of identificeerbare persoon. - Is sprake van verwerking van persoonsgegevens? - ruim begrip: in ieder geval verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken etc. Autoriteit Persoonsgegevens 2

3 Bijzondere persoonsgegevens Verwerkingsverbod voor persoonsgegevens betreffende iemands gezondheid (artikel 16 Wbp). - Gezondheidsgegeven moet ruim worden opgevat. Uitzonderingen op het verbod: - Re-integratie of begeleiding van zieke werknemers; - begrensd door de noodzakelijkheidseis. Autoriteit Persoonsgegevens 3

4 De ziekmelding De werkgever mag bij ziekmelding de volgende gegevens verwerken: - het telefoonnummer en (verpleeg)adres; - de vermoedelijke duur van het verzuim; - de lopende afspraken en werkzaamheden; - sprake van een vangnetbepaling? - arbeidsongeval? - verkeersongeval met regresmogelijkheid? Verboden is: - aard en/of oorzaak van de ziekte; - zelf (wg) uitvragen van beperkingen en mogelijkheden van de werknemer. Autoriteit Persoonsgegevens 4

5 AP-onderzoek Onderzoek AP naar de verwerking van medische gegevens van werknemers - Noot Holding B.V. - Beleid Noot: Binnen 12 uur na ziekmelding dienen de werknemers een aanvraagformulier in te vullen om loon doorbetaald te kunnen krijgen. In het aanvraagformulier vraagt Noot o.a. naar situationele problemen (ziek kind, sterftegeval) en de aard van de klachten. Voorts vraagt Noot naar de oorzaak van de klachten en bij wie de werknemer in behandeling is. - Oordeel AP: De gegevens die Noot verwerkte in het kader van het ziekteverzuimbeleid zijn niet noodzakelijk voor de vaststelling van de loondoorbetaling en voor de begeleiding en re-integratie van zieke werknemers. Autoriteit Persoonsgegevens 5

6 Ziekteverzuimbegeleiding/re-integratie De bedrijfsarts/arbodienst mag de volgende gegevens over de gezondheid van een zieke werknemer niet aan de werkgever verstrekken: - diagnoses, naam ziekte, specifieke klachten of pijnaanduidingen; - eigen subjectieve waarnemingen, zowel over geestelijke als lichamelijke gezondheidstoestand; - gegevens over therapieën, afspraken met artsen, fysiotherapeuten, psychologen e.d.; - overige situationele problemen, zoals relatieproblemen, problemen uit het verleden, verhuizing, overlijden partner, scheiding e.d. Autoriteit Persoonsgegevens 6

7 Vervolg Verplicht advies door bedrijfsarts/gecertificeerde arbodienst. De bedrijfsarts/arbodienst mag de volgende gegevens over de gezondheid van een zieke werknemer wel aan de werkgever verstrekken: - de werkzaamheden waartoe de werknemer niet meer of nog wel in staat is (functionele beperkingen, restmogelijkheden en implicaties voor het soort werk dat de werknemer nog kan doen); - de verwachte duur van het verzuim; - de mate waarin de werknemer arbeidsongeschikt is (gebaseerd op functionele beperkingen, restmogelijkheden en implicaties voor het soort werk dat de werknemer nog kan doen); - eventuele adviezen over aanpassingen, werkvoorzieningen of interventies die de werkgever voor de re-integratie moet treffen. Autoriteit Persoonsgegevens 7

8 Veel gevraagd Mag de arbodienst of bedrijfsarts de loonwaarde van een zieke werknemer aan de werkgever doorgeven? Nee. De arbodienst of bedrijfsarts mag weliswaar de mate waarin een werknemer arbeidsongeschikt is aan de werkgever doorgeven, maar de loonwaarde valt hier niet onder. Toelichting: Bij de mate waarin een werknemer arbeidsongeschikt is gaat het alleen om de - door de arbodienst of bedrijfsarts vast te stellen - functionele beperkingen en restmogelijkheden (belastbaarheid) van de zieke werknemer. Vervolgens moet de werkgever op basis van deze belastbaarheid de loonwaarde vaststellen (ook wel functiebelasting genoemd). Autoriteit Persoonsgegevens 8

9 Voorbeeld 1 Noot Holding BV Beleid Noot: Noot gebruikt de antwoorden uit het aanvraagformulier om te bepalen of een zieke werknemer recht heeft op loondoorbetaling en hoe het re-integratie en begeleidingstraject eruit zou moeten zien. Noot brengt hiervoor uitgebreid in kaart welke beperkingen de zieke medewerker ondervindt en welke benutbare mogelijkheden de medewerker zelf aangeeft nog wel te hebben. Oordeel AP: [ ] De werkgever mag de functionele mogelijkheden en beperkingen verwerken zoals deze zijn teruggekoppeld door de bedrijfsarts. Dit betekent echter niet dat een werkgever zelf aan de werknemer mag doorvragen over zijn functionele mogelijkheden en beperkingen. Het is de arbodienst dan wel de bedrijfsarts die beoordeelt of een werknemer arbeidsongeschikt is en adviseert over de re-integratie. [ ] Autoriteit Persoonsgegevens 9

10 Voorbeeld 2 Abrona Beleid Abrona: geen betrokkenheid van de arbeidsdeskundige of de bedrijfsarts bij het bepalen van het arbeidsongeschiktheidspercentage Oordeel AP: Het vaststellen of de werknemer arbeidsongeschikt is en de mate waarin hij dat is, is uitsluitend een taak van de bedrijfsarts. De werkgever mag slechts de functionele mogelijkheden en beperkingen verwerken die zijn teruggekoppeld door de bedrijfsarts (of een arbeidsdeskundige). Autoriteit Persoonsgegevens 10

11 Taakdelegatie - In opdracht van de bedrijfsarts De medewerker (casemanager) voert een deel van de taken van de bedrijfsarts uit, maar werkt onder instructie, begeleiding én verantwoordelijkheid van de bedrijfsarts. - In opdracht van de werkgever Wanneer de taak van een medewerker alleen bestaat uit faciliterende en coördinerende werkzaamheden tijdens het ziekteverzuimproces - In opdracht van zowel de werkgever als bedrijfsarts Belangenverstrengeling...? Autoriteit Persoonsgegevens 11

12 Sociaal Medisch Overleg (SMO) De arbodienst/bedrijfsarts mag de volgende gegevens doorgeven aan de deelnemers van het SMT/SMO: - de mate van arbeidsongeschiktheid; - de verwachte duur; - de functionele beperkingen; - de eventuele aanpassingen in verband met de re-integratie. Alleen met uitdrukkelijke toestemming van betrokkene. Pas op: terughoudend in arbeidsrelaties Autoriteit Persoonsgegevens 12

13 Overdracht van dossiers Wanneer een werkgever naar een nieuwe arbodienstverlener en/of bedrijfsarts wil overgaan, moet hij voor de verstrekking van persoonsgegevens rekening houden met het volgende: - Instemming ondernemingsraad. - Op verzoek van de werkgever kan de oude bedrijfsarts/arbodienst alle gegevens over de gezondheid waarop geen medisch beroepsgeheim rust, bijvoorbeeld administratieve gegevens, overdragen aan de nieuwe. - De overdracht van medische gegevens waarop wel medisch beroepsgeheim rust mag alleen plaatsvinden als: * Noodzaak? * Werknemer geïnformeerd en mogelijkheid tot bezwaar? * Controle bedrijfsarts informatieplicht? * Bedrijfsarts verstrekt aan bedrijfsarts. Autoriteit Persoonsgegevens 13

14 AVG in het kort - Waarom nieuwe privacywetgeving? Digitale samenleving 1 Europese wet 1995 Europese privacyrichtlijn Autoriteit Persoonsgegevens 14

15 Privacy door de jaren heen Voorheen: privacy was je huis, je hoofd en je lichaam Huidige tijd: alles is data Autoriteit Persoonsgegevens 15

16 Wanneer treedt de AVG in werking EC 2012 Eerste voorstel AVG mei 2016 AVG gepubliceerd mei 2018 AVG van toepassing 2018 Uitvoeringswet AVG

17 Kern van de AVG Privacyrechten Verantwoordelijkheden Privacytoezichthouders EDPB

18 AVG en de Beleidsregels De zieke werknemer - Uitvoeringswet Algemene Verordening Gegevensbescherming - Verschillen? - Revisie beleidsregels? Autoriteit Persoonsgegevens 18

19 Vragen? Autoriteit Persoonsgegevens 19

20 Autoriteit Persoonsgegevens 20