Bedrijven worden steeds vaker geconfronteerd met het corona-virus. Het RIVM en de Rijksoverheid geven informatie over wat je wel en niet mag doen. Werkgevers vragen medewerkers om thuis te blijven vanwege corona. Maar onder de AVG mag je toch geen medische gegevens vewerken als werkgever? Hoe zit het met de privacy in het geval van een epidemie?
Jitty van Doodewaerd, DMCC, legt uit in haar blog dat volgens de AVG er een grondslag nodig is om persoonsgegevens te verwerken (Artikel 6) en er moet bij de verwerking van medische gegevens sprake zijn van een uitzonderingssituatie benoemd in Artikel 9.
De conclusie is dat de werkgever de besmettingen niet mag registreren, omdat er is geen grondslag voor is. Als werkgever mag je administreren dat iemand ziek is, maar niet wat hij heeft. Meer hierover lees je in de uitgebreide blog.
Bron: DMCC, 4 maart 2020