Sådan håndterer vi helbredsoplysninger og persondata.
En sygemelding kan rumme oplysninger om helbred, og dem passer vi særligt godt på. Her er de korte svar på det, de fleste spørger om, før de går i gang.
»Hvad sker der med oplysningerne om vores medarbejder?«
- Oplysninger om helbred er nogle af de mest følsomme, en arbejdsplads har med at gøre.
- Som arbejdsplads er I som udgangspunkt dataansvarlige for oplysningerne om jeres medarbejdere. Det er jer, der skal kunne svare for dem.
- Og din medarbejder skal kunne stole på, at chefen ikke læser med.
Det spørger de fleste om
Hvor ligger oplysningerne om sygemeldingen?
I EU. Oplysningerne om sygemeldingen ligger i NaviCare-portalen, og den kører udelukkende på servere i EU.
Er oplysningerne krypteret?
Ja. Oplysningerne i portalen er krypteret, og vi gemmer dem sikkert.
Kan arbejdsgiveren se diagnosen?
Nej. Diagnosen deles aldrig med arbejdsgiveren. Lederen og HR ser frister og status på det praktiske, ikke hvad medarbejderen fejler.
Hvem kan se hvad i portalen?
Adgangen følger rollen. Lederen ser frister og påmindelser, HR ser status og noter på hver sag, og medarbejderen uploader attester og skriver under med MitID. Hos os ser én fast person, en CareNavigator, det hele, fordi det skal til for at kunne hjælpe.
Hvem kan læse beskederne?
Kun medarbejderen og CareNavigatoren. Beskederne mellem dem er fortrolige over for arbejdspladsen: hverken chefen, lederen eller HR kan læse dem.
Overholder I GDPR?
Ja. Vi håndterer særligt følsomme oplysninger, blandt andet om helbred. Derfor er vi særligt opmærksomme på, at portalen er i orden.
Får vi en databehandleraftale?
Ja. I får databehandleraftalen, før I går i gang. Den beskriver blandt andet, hvem der er dataansvarlig, hvilke underdatabehandlere vi bruger, og hvad der sker med oplysningerne, når aftalen slutter.
Hvad med medarbejderens rettigheder?
De gælder også her. Medarbejderen har ret til at se sine oplysninger og få forkerte oplysninger rettet. Vil en medarbejder det, hjælper vi jer.
Det siger loven
Reglerne gælder for alle, der behandler oplysninger om en sygemeldt, også jer og os.
Helbred er særlige personoplysninger. Databeskyttelsesforordningens artikel 9 stiller ekstra krav, før de må behandles.
Arbejdsgiveren må ikke spørge til diagnosen. I må spørge til, hvordan sygdommen påvirker arbejdet, og hvor længe fraværet ventes at vare.
Et brud skal anmeldes. Sker der et brud på sikkerheden, kræver loven, at den dataansvarlige anmelder det til Datatilsynet uden unødig forsinkelse og som regel senest 72 timer efter, at bruddet er opdaget. Som jeres databehandler skal vi give jer besked uden unødig forsinkelse.
Har du et spørgsmål om data, vi ikke har svaret på?
Uforpligtende. Stil de spørgsmål, du mangler svar på, før I beslutter jer.
