AVG Weetje: Gegevens verstrekken
Welke gegevens mag uw klant aanleveren aan de verzuimverzekeraar?
Uw zakelijke klant kan diverse verzekeringen afsluiten om het ziekte- en arbeidsongeschiktheidsrisico van werknemers af te dekken. Denk aan het risico van de loondoorbetalingsplicht bij ziekte, het eigenrisicodragerschap voor de Ziektewet (ZW) en de Werkhervattingsregeling voor gedeeltelijk arbeidsgeschikten (WGA) en verzekeringen voor de bovenwettelijke aanvullingen op de Wet werk en inkomen naar arbeidsvermogen (WIA). Voor het afsluiten van zo’n verzekering heeft de verzekeraar bepaalde (gezondheids)gegevens van werknemers nodig. Deze gegevens mag de werkgever echter niet zomaar verstrekken. Hij moet hierbij rekening houden met de privacyregels uit de Algemene verordening gegevensbescherming (AVG).
Onlangs is verduidelijkt welke gegevens van werknemers uw klant onder de AVG mag verstrekken aan een verzuimverzekeraar. Dit staat in een wijziging van het Besluit SUWI. Er wordt hierbij een onderscheid gemaakt tussen de gegevens die uw klant mag verstrekken vóór het sluiten van een verzekeringsovereenkomst (zodat de verzekeraar een offerte kan uitbrengen) en de gegevens die uw klant mag verstrekken op het moment dat er daadwerkelijk een contract wordt gesloten.
Vóór het sluiten van een verzekeringsovereenkomst
De werkgever mag in deze fase onder meer de volgende gegevens verstrekken van werknemers: geboortedatum, geslacht, gegevens over het dienstverband (begin- en einddatum van contract, contractsoort), salaris, verzuimstatistieken (denk aan de duur, frequentie en het aantal werknemers dat ziek is) en (geanonimiseerde) arbeidsongeschiktheidspercentages van werknemers.
Na het sluiten van een verzekeringsovereenkomst
Als de werkgever daadwerkelijk een contract met de verzekeraar aangaat, mag hij meer gegevens over zijn werknemers aanleveren. Hij mag dan bijvoorbeeld ook het volgende verstrekken: NAW-gegevens, verpleegadres, telefoonnummer, e-mailadres en het burgerservicenummer (BSN).
Is een werknemer ziek en dient de werkgever een claim in bij de verzekeraar, dan mag hij naast deze persoonsgegevens ook bepaalde gezondheidsgegevens afgeven. Het gaat dan bijvoorbeeld om het arbeidsongeschiktheidspercentage en de loonwaarde van deze werknemer, het plan van aanpak en gegevens over de prognose en het verloop van de re-integratie. Het gaat hier nadrukkelijk niet om gegevens die inzicht geven in de medische situatie van de werknemer (dus geen diagnose).