Corona en de privacy op de werkvloer: wat mag?

Scholen doen hun uiterste best om de kans op besmettingen met het coronavirus te verkleinen. Dit is een moeilijke opgave. Scholen hebben enerzijds de wettelijke verplichting om voor een veilige werkomgeving te zorgen, anderzijds moeten ze ook zorgvuldig omgaan met de privacy van hun medewerkers.  Respect voor de persoonlijke levenssfeer is een principe dat ook op de werkvloer geldt. De Autoriteit Persoonsgegevens benadrukt dat werkgevers zich ook onder bijzondere omstandigheden zoveel mogelijk aan de privacywetgeving moeten houden. We merken dat scholen veel vragen hebben over de naleving van de AVG, ook vanwege het feit dat al snel sprake kan zijn van het verwerken van gezondheidsgegevens. We besteden daarom in dit artikel aandacht aan een paar belangrijke privacyvragen uit het onderwijs.

Mag een werkgever zijn werknemers controleren op corona?

Een werkgever mag zijn werknemers niet zelf controleren op corona. Alleen een (bedrijfs)arts mag werknemers controleren. Het is ook goed om te weten dat de arts de uitslag alleen met de werknemer deelt. Vermoedt de (bedrijfs)arts dat een werknemer het coronavirus heeft, dan neemt de arts met spoed contact op met de regionale GGD. De GGD kan dan in overleg met de school maatregelen treffen voor op de werkvloer.

Moet een werknemer aan zijn werkgever melden als hij of zij corona heeft?

Een werknemer is niet verplicht om aan zijn werkgever te vertellen dat hij of zij corona heeft. Een werknemer mag dit wel vrijwillig doen, maar de werkgever mag deze informatie niet vastleggen of delen.

Mag een werkgever aan zijn werknemer vragen of hij of zij corona heeft?

Een werkgever mag niet vragen naar de aard of oorzaak van iemands ziekte. Al vertelt de werknemer uit zichzelf wat hij heeft, dan nog mag de werkgever deze informatie niet registreren en delen.

Een werknemer is positief getest op corona. Moet de werkgever iedereen inlichten die met deze werknemer in contact is geweest?

Wanneer er door contacten van deze werknemer kans op besmetting op de werkplek is, treedt een protocol van de GGD in werking. Dat protocol bepaalt welke maatregelen de school moet nemen.

Voor werkgevers is het goed om te weten dat ze de reden van een ziektemelding niet mogen bijhouden. Een werkgever mag geen medische gegevens van werknemers verwerken. Volgens de AVG heeft een werkgever een grondslag nodig om persoonsgegevens te verwerken (Artikel 6, EU-AVG) en bij de verwerking van gezondheidsgegevens moet er sprake zijn van een uitzonderingssituatie (Artikel 9, EU-AVG). Ook tijdens coronacrisis blijft privacy belangrijk.

Bronnen

Autoriteit Persoonsgegevens

Meer informatie?

De Privacy Experts ondersteunt scholen en samenwerkingsverbanden op het gebied van IBP. We bieden passende diensten aan tegen voordelige prijzen en ontwikkelen operationele AVG-kennisproducten die scholen goed kunnen gebruiken.

NIEUW: We bieden een totaaloplossing Privacy365 om het privacybewustzijn van de gehele organisatie te borgen. Ontdek wat Privacy365 voor uw organisatie kan betekenen.

Heeft u ondersteuning nodig? Neem dan vrijblijvend contact op met ons. Wij zijn u graag van dienst.