De Autoriteit Persoonsgegevens (AP) stelt dat twee grote bedrijven, waaronder een multinational, de Algemene verordening gegevensbescherming (AVG) overtreden door de temperatuur van hun personeel te meten vanwege corona.
“We begrijpen dat werkgevers maatregelen willen nemen om de risico’s van het coronavirus te beperken. Maar de maatregelen moeten wel binnen de grenzen van de wet blijven. Werknemers zijn niet altijd in de positie om de meting te weigeren of te ontwijken. Daarom heeft de AP besloten om hier onderzoek naar te doen”, aldus Monique Verdier, vicevoorzitter van de AP.
Het onderzoek naar de twee bedrijven heeft aangetoond dat de gezondheidsgegevens van de werknemers worden verwerkt. Dat is in dit geval niet toegestaan.
Een lichaamstemperatuur is een persoonsgegeven als deze temperatuur te herleiden is tot een specifiek persoon. Bij beide organisaties is dit zo. De organisaties kunnen achterhalen wie een normale of een te hoge temperatuur heeft.
Bijzondere persoonsgegevens
Een lichaamstemperatuur zegt iets over iemands gezondheid. Daarom is het niet alleen een persoonsgegeven, maar ook een gezondheidsgegeven. En gezondheidsgegevens zijn bijzondere persoonsgegevens, waarvoor speciale regels gelden.
Het is meestal verboden om bijzondere persoonsgegevens te verwerken, tenzij er een uitzondering uit de wet geldt. Een mogelijke uitzondering is als iemand uitdrukkelijke toestemming geeft.
Een van de twee bedrijven vraagt direct voorafgaand aan de meting toestemming aan de werknemers om hun temperatuur op te meten. Toch geldt die toestemming niet. Verdier: “Mensen moeten in vrijheid toestemming kunnen geven. Maar werknemers zullen zich vaak onder druk gezet voelen om toestemming te geven aan hun werkgever. Bovendien mag toestemming weigeren geen nadelige gevolgen hebben. Bij dit bedrijf mochten medewerkers die weigerden niet naar binnen. Daardoor is de temperatuurmeting op deze manier dus niet toegestaan.”