Covid-19 en de privacy van werknemers

We zitten midden in de Covid-19 pandemie en steeds meer mensen en dus ook werknemers worden getest op Covid-19 in één van de vele teststraten die ons land rijk is. Maar hoe zit het eigenlijk met de privacy van werknemers in Covid-19 tijden? Mag een werkgever bijvoorbeeld gezondheidsgegevens, waaronder Covid-19 besmettingen van werknemers registeren? En kan een werkgever een werknemer zelf controleren op Covid-19? In deze bijdrage zal ik vorengenoemde vragen voor u beantwoorden.

Mag een werkgever gezondheidsgegevens van werknemers registeren?

Om deze vraag te kunnen beantwoorden pakken we de Algemene Verordening Gegevensbescherming (AVG). Volgens deze verordening hebben werkgever slechts zelden het recht om zelfstandig gezondheidsgegevens van werknemers te gaan verwerken. In de AVG zijn gezondheidsgegevens immers aangemerkt als bijzondere persoonsgegevens. De hoofdregel voor bijzondere persoonsgegevens is dat deze niet mogen worden verwerkt, tenzij een uitzondering van toepassing is. De AVG noemt onder meer navolgende uitzonderingssituaties:

• betrokkene geeft uitdrukkelijk toestemming;
• verwerking is noodzakelijk ter bescherming van vitale belangen van betrokkene;
• verwerking is noodzakelijk voor preventieve arbeidsgeneeskunde;
• verwerking is noodzakelijk vanwege de volksgezondheid.

Nu zou kunnen worden beargumenteerd dat de verwerking van gezondheidsgegevens ter zake Covid-19 noodzakelijk kan zijn vanwege de volksgezondheid. Volgens de Autoriteit Persoonsgegevens (AP) betreft het echter geen uitzonderingsgrond. AP heeft zich uitgelaten over de Covid-19 pandemie en aangegeven dat werkgevers geen gezondheidsgegevens van werknemers mogen verzamelen en verwerken. Een werkgever mag slechts administreren dat een werknemer ziek is, en niet wat de werknemer daadwerkelijk voor ziekte onder de leden heeft. Ook dient een werkgever zich te onthouden van uitlatingen aan andere werknemers over wie er besmet zou zijn, tenzij de werknemer hiervoor uitdrukkelijk toestemming heeft gegeven. Enkel de bedrijfsarts is gemachtigd om medische informatie te verwerken.

Mag een werkgever zelf op Covid-19 controleren?

Er bestaat geen grondslag die rechtvaardigt dat werkgevers zelf werknemers op Covid-19 gaan controleren. Gezondheidsgegevens van werknemers zijn immers bijzondere persoonsgegevens volgens de AVG die extra goed dienen te worden beschermd. Een werkgever kan een werknemer dus niet zelf testen op Covid-19. Een bedrijfsarts daarentegen kan weer wel worden ingeschakeld om een dergelijke test te laten uitvoeren. Indien de bedrijfsarts constateert dat een werknemer het Covid-19 virus onder de leden heeft, dient deze contact op te nemen met de GGD om de te treffen maatregelen op de werkvloer te bespreken.