Het College bescherming persoonsgegevens (CBP) heeft ontdekt dat twee arbodienstverleners de gegevens van zieke werknemers hebben doorgespeeld aan de werkgever, wat in strijd met de wet is. Het onderzoek vond plaats bij een gecertificeerde arbodienst en bij een verzuimbedrijf. De doorgespeelde medische informatie was niet noodzakelijk voor de re-integratie of begeleiding.
Het ging onder andere om de aard en oorzaak van de ziekte, medicijngebruik en behandelingen. Verstrekking van dergelijke gevoelige medische gegevens aan de werkgever is in strijd met de Wet bescherming persoonsgegevens (Wbp).
Een werkgever mag in het kader van de verzuimbegeleiding van zieke werknemers een beperkt aantal noodzakelijke medische persoonsgegevens verwerken. Dit betreft onder meer gegevens over de verwachte duur van het verzuim en de mate waarin een werknemer arbeidsongeschikt is.
Controle
Een verzuimbedrijf dat de verzuimbegeleiding uitvoert voor de werkgever mag in beginsel ook alleen deze beperkte set medische gegevens verwerken en verstrekken aan de werkgever. Bij het onderzochte verzuimbedrijf zijn de geconstateerde overtredingen inmiddels beëindigd.
Uit het onderzoek blijkt dat de onderzochte gecertificeerde arbodienst structureel informatie over de aard en/of oorzaak van de ziekte, situationele omstandigheden, behandelingen en medicijngebruik heeft verstrekt aan werkgevers.
Dit raakt bijna 58.000 werknemers. Bij deze dienst zal het CBP de komende maanden controleren of de overtredingen voortduren en anders maatregelen treffen.
Deze posting is gelocked. Reageren is niet meer mogelijk.