Een werknemer testte positief. Mag u dit zomaar bekendmaken ter voorkoming van verdere verspreiding? En mag u überhaupt vragen stellen naar iemands gezondheidstoestand? Of met andere woorden, hoe rijmt u COVID-19 met de GDPR?

Het spreekt voor zich dat u liefst het zekere voor het onzekere neemt nu u weer opengaat. Vragen of de werknemer of iemand in zijn naaste omgeving de voorbije maanden positief testte of ziek is geweest lijkt dan ook de normaalste zaak van de wereld. U staat immers ook in voor het welzijn van uw overige personeelsleden.

Maar dat is buiten de GDPR gerekend. U weet wel, de General Data Protection Regulation, die ons sinds enkele jaren strikte richtlijnen oplegt over alles wat privacy en gegevensbescherming betreft. Die laat in principe niet toe dat u informatie over iemands gezondheidstoestand opvraagt, laat staan verwerkt, tenzij die persoon u hiervoor zijn of haar expliciete toestemming geeft. Werknemers verplichten om een medische vragenlijst in te vullen kan in elk geval niet. In een relatie van werknemer tot werkgever liggen dergelijke vragen bovendien nog een stuk gevoeliger omdat de werknemer misschien niet durft te weigeren.

Deelt de werknemer u mee dat hij of zij of een gezinslid besmet was, dan stelt zich een volgende probleem. Volgens de Gegevensbeschermingsautoriteit (GBA), die toeziet op de naleving van de GDPR,  mag de werkgever met het oog op bijvoorbeeld de preventie van verdere verspreiding andere werknemers op de hoogte brengen van een besmetting zonder evenwel de identiteit van de betrokkene te vermelden. Dit zou een stigmatiserend effect kunnen hebben. U mag de naam van het besmette personeelslid wel meedelen aan de arbeidsgeneesheer.

De lijn tussen het opvragen van gevoelige gegevens en werknemers ertoe brengen dat ze deze spontaan aan u meedelen is zeer dun. Ook de afweging tussen het respecteren van de privacy en het algemeen belang van de collega’s is niet eenvoudig. Tracht in elk geval de grondbeginselen van de GDPR in het achterhoofd te houden: wees transparant over de informatie die u vraagt, vraag niet meer dan noodzakelijk en relevant is en gebruik de verkregen informatie enkel voor de beoogde doelstelling. Volgens sommigen geldt in het uitzonderlijke geval van corona zelfs een spontane meldingsplicht van de werknemer aan de werkgever of de arbeidsgeneesheer omdat de ziekte een groot gevaar betekent voor de collega’s.