Onderhoudsbedrijf krijgt boete om privacyschending zieke werknemers
Onderhoudsbedrijf CP&A heeft een boete van 15.000 euro gekregen van de Autoriteit Persoonsgegevens (AP) omdat het de gezondheidsgegevens van zieke werknemers verkeerd registreerde. Ook was de verzuimregistratie onvoldoende beveiligd.
Het onderhoudsbedrijf hield bij wat de oorzaak was van het ziekteverzuim, waardoor de verzuimregistratie zeer gevoelige informatie bevatte over de gezondheid van de werknemers. Volgens de AP is het niet noodzakelijk dat een werkgever deze informatie verwerkt voor de re-integratie van werknemers.
„Ook zou een werkgever met kennis over iemands fysieke en emotionele toestand een oordeel kunnen vellen of beslissingen kunnen nemen die grote impact hebben op een werknemer”, aldus de AP. Daarom mag een werkgever niet naar de aard en oorzaak van iemands ziekmelding vragen, dat is aan de arbodienst of de bedrijfsarts.
Volgens de AP is het begrijpelijk dat een werkgever wil weten of iemand kort of langdurig ziek is. „Maar daarvoor hoeft de werkgever zelf geen gezondheidsgegevens te verwerken of op de stoel van de dokter te gaan zitten”, vertelt bestuurslid Katja Mur. „De arbodienst of bedrijfsarts mag hem namelijk gewoon informeren over de verwachte duur van de ziekte en de belastbaarheid.”
CP&A is inmiddels gestopt met het verzamelen van de gegevens.