Nederlandse ziekenhuizen en zorginstellingen testen steeds vaker hun eigen personeel op corona, maar dat kan in strijd zijn met de privacywet. De Autoriteit Persoonsgegevens waarschuwt dat het testen van personeel niet zomaar mag.
In onder andere Groningen en Drenthe maken steeds meer zorginstellingen zoals huisartsen gebruik van sneltesten om hun personeel op het coronavirus te testen, schrijft het Dagblad van het Noorden. Dat doen ze omdat het wachten op de officiële GGD-uitslag vaak te lang duurt. Het testen van het eigen personeel kan echter in strijd zijn met de Algemene Verordening Gegevensbescherming, zegt een woordvoerder van de Autoriteit Persoonsgegevens tegen de krant: "Volgens de AVG mag een werkgever geen medische gegevens van een werknemer verwerken." Medische gegevens zijn onder de AVG 'bijzondere persoonsgegevens' en hebben daarmee een speciale status. Om die te verwerken moet een organisatie aan strenge eisen voldoen.
Een medische test mag alleen worden afgenomen door een GGD-arts of een bedrijfsarts, waarschuwt de AP. Volgens het Dagblad van het Noorden houden sommige instellingen zich aan die regel door de uitslag van de arts-microbioloog direct door te laten sturen naar de bedrijfsarts. Maar de krant zegt ook dat er instellingen zijn die dat niet doen. Hoe vaak de situatie voorkomt is niet bekend. Een instelling die de wet overtreedt kan in theorie een hoge boete krijgen. Voor zover bekend heeft de privacywaakhond tot nu toe nog geen onderzoek gedaan naar dergelijke situaties.
Het is niet de eerste keer dat de toezichthouder zich uitspreekt tegen het verzamelen van medische gegevens tijdens de coronacrisis. Toen die net uitbrak waarschuwde de AP dat werkgevers niet zomaar de temperatuur van werknemers mochten opnemen. Bedrijven en overheden klagen al langer dat de privacywetgeving de bestrijding van de pandemie verstoort, maar de Europese toezichthouder sprak dat eerder al tegen.