AP legt boete op wegens vermelden medische gegevens in verzuimregistratie

De AP heeft aan een werkgever een boete van 15.000 euro opgelegd wegens het verwerken van de oorzaak van het ziekteverzuim in de verzuimregistratie. Daarmee verwerkte het allerlei gegevens over de fysieke of mentale gezondheid van de werknemers. Dit zijn bijzondere persoonsgegevens waarvoor een verwerkingsverbod geldt. Met andere woorden, deze mag de werkgever nooit verwerken. Dat is voorbehouden aan de Arbodienst. Ook had de betreffende werkgever de verzuimregistratie gewoon online gezet. Iedereen kon erbij. De AP adviseert dat toegang via meerfactor identificatie moet verlopen. En dan geldt dit natuurlijk alleen voor de HR medewerkers die betrokken zijn bij de verzuim en re-integratiebegeleiding.

Tip: verwerk geen medische gegevens in de verzuimregistratie, en bouw een meerfactor authenticatie in, indien de registratie online gebeurt.

Zie voor meer informatie en het boetebesluit: https://autoriteitpersoonsgegevens.nl/nl/nieuws/boete-voor-cpa-om-privacyschending-zieke-werknemers