Als uw werknemer ziek is, wilt u als werkgever weten wat er aan de hand is en hoe lang u uw werknemer moet missen. Maar hoe zit het met de privacy van de werknemer? Wat mag u vragen en wat niet?
De Wet Bescherming Persoonsgegevens bepaalt dat de verwerking van persoonsgegevens betreffende iemands gezondheid verboden is. Met de invoering van de Algemene verordening gegevensbescherming (AVG) in mei 2018 zullen deze regels nog meer aangescherpt worden. De gevolgen hiervan zijn meer administratie, strenger toezicht door de Autoriteit Persoonsgegevens (AP) en hoge boetes tot 20 miljoen euro of – als dat hoger uitkomt – 4% van de wereldwijde omzet.
U mag als werkgever gegevens over de gezondheid van zieke werknemers verwerken die noodzakelijk zijn om het recht op loondoorbetaling bij ziekte vast te stellen. Daarnaast gaat het om gegevens die van belang zijn voor het opstellen van het re-integratiedossier. Voor het vaststellen van het recht op loondoorbetaling is niet nodig dat de werkgever de aard en oorzaak van de ziekte kent. Dat hoeft de werknemer dus ook niet te melden.
Onder de registratie vallen gegevens als:
Indien de werknemer langer ziek is, zal deze worden begeleid door een arbodienst en/of bedrijfsarts. In verband met de verzuimbegeleiding en re-integratie van de werknemer mag de bedrijfsarts onder andere de volgende gegevens delen met de werkgever.
De werkgever mag deze laatste gegevens ook verwerken.
De gegevens die door de werkgever rechtmatig van de bedrijfsarts zijn verkregen mogen worden vastgelegd. Alle mogelijke overige gegevens over de gezondheid van werknemers zijn voor de werkgever niet noodzakelijk voor de loondoorbetalingsverplichting en re-integratie/verzuimbegeleiding. Die mogen daarom niet worden geregistreerd. Het gaat dan om zaken als:
In de Algemene verordening gegevensbescherming staat een uitzondering dat gegevens verwerkt mogen worden met toestemming van de werknemer. Met deze uitzondering moet een werkgever terughoudend zijn. De werknemer moet toestemming geven voor het verwerken van specifieke gegevens. Daarnaast heeft de werkgever een zware administratieplicht en de toestemming kan te allen tijde worden ingetrokken.
Ook krijgen werknemers straks het recht om van de organisatie hun persoonsgegevens in een standaardformaat te ontvangen. Dit heet het recht op dataportabiliteit. Dit is bijvoorbeeld de identiteit van de werknemer en gegevens die nodig zijn voor salarisadministratie.
De Autoriteit Persoonsgegevens controleert of organisaties zich in de praktijk houden aan de nieuwe privacywetgeving. U zult aan moeten tonen met documenten dat u de juiste organisatorische en technische maatregelen hebt getroffen om aan de AVG te voldoen. Wij helpen u graag door de opzet van uw administratie te toetsen aan de nieuwe regels. Heeft u vragen naar aanleiding van deze blog, neem dan contact met ons op:
De statutair bestuurder heeft minder ontslagbescherming, maar er moet wel een redelijke grond voor het ontslag aanwezig zijn. Anders moet de werkgever een billijke vergoeding betalen. Die kan hoog zijn, zo blijkt uit een recente uitspraak. Waarom moest de werkgever deze vergoeding betalen?
De Europese AI Act verplicht werkgevers om te zorgen dat werknemers voldoende kennis hebben van de AI-systemen. Dat kan door middel van trainingen, maar ook door een op het bedrijf toegesneden AI-beleid. Wat moet u in een dergelijk beleid opnemen? Welke rol speelt de ondernemingsraad bij de invoering van het AI-beleid?
Wilt u weten of u uw onderneming op een bepaald perceel kunt vestigen en aan welke voorwaarden de bebouwing dient te voldoen? Dan is het bestemmingsplan het eerste document dat u moet raadplegen.
Een werknemer die niet goed presteert mag ontslagen worden. Maar dan moet deze wel eerst de kans hebben gekregen om het functioneren te verbeteren door middel van een verbetertraject of PIP. Aan welke eisen moet zo’n traject voldoen?
De ondernemingsraad heeft instemmingsrecht bij vaststelling, wijziging of intrekking van een beloningssysteem. Is een wijziging van een aandelenregeling een wijziging van het beloningssysteem?
De Tweede Kamer heeft op 16 december 2025 de Wet digitale algemene vergadering privaatrechtelijke rechtspersonen aangenomen. Deze wet maakt het mogelijk om algemene vergaderingen volledig digitaal te houden. Wat betekent dit voor bestuurders en aandeelhouders van bv’s, nv’s en andere rechtspersonen?
