De werkgever mag bepaalde persoonsgegevens, waaronder gezondheidsgegevens, van zijn werknemers leveren aan de (aspirant) verzekeraar met wie hij een ziekte- en arbeidsongeschiktheidsrisicoverzekering wil sluiten of gesloten heeft. Dit is geregeld in een wijziging van het Besluit SUWI dat op 1 januari 2019 in werking is getreden.
In het kader van het verzekeren van het ziekte- of arbeidsongeschiktheidsrisico heeft de verzekeraar een overeenkomst met de werkgever, en niet met de werknemer waarvan de gegevens worden verwerkt. Om te verduidelijken welke gezondheidsgegevens van werknemers mogen worden verwerkt, en onder welke omstandigheden dit is toegestaan, zijn in het Besluit SUWI nadere regels getroffen ten aanzien van deze verwerking van persoons- en gezondheidsgegevens.
Het gaat dan om de verzekering die de werkgever afsluit voor zijn loondoorbetalingsplicht tijdens ziekte en de daarmee samenhangende verplichtingen van de werkgever voor de procesgang tijdens de ziekteverzuimperiode, het verzekeren van de betalingsverplichtingen in verband met het eigenrisicodragerschap voor de ZW en/of de WGA en het verzekeren van de kosten van aanvullingen op WIA-aanvullingen.
Twee fases
Het besluit maakt onderscheid tussen persoonsgegevens van werknemers die geleverd worden in de precontractuele fase en de contractuele fase, omdat de verzekeraar in beide fases andere persoonsgegevens nodig heeft.
In de precontractuele fase gaat het om de gegevens die de verzekeraar nodig heeft voor het uitbrengen van de offerte.
Bij de contractfase gaat het om persoonsgegevens die nodig zijn voor de uitvoering van de overeenkomst, bijvoorbeeld de situatie waarin de werkgever een claim heeft ingediend indien het verzekerde risico zich heeft voorgedaan.
Precontractuele fase
De werkgever kan de volgende gegevens, waaronder gezondheidsgegevens, verstrekken van werknemers:
geboortedatum, geslacht, gegevens over het dienstverband, salaris, verzuimstatistieken, arbeidsongeschiktheidspercentages van de werknemers bij verzuim en in verband met de beoordeling van een Wet WIA uitkering, ingangsdatum WGA-uitkering op grond van de Wet WIA, datum beëindiging loongerelateerde uitkering, datum beëindiging uitkering op grond van de Wet WIA, begin- en einddatum van de ZW-uitkering, aantal werknemers met een ZW-uitkering.
Contractuele fase
De werkgever kan de volgende gegevens, waaronder gegevens over gezondheid van werknemers verstrekken:
NAW-gegevens, geboortedatum, geslacht, gegevens over het dienstverband, salaris, arbeidsongeschiktheids- of werkhervattingspercentage, lopende uitkeringen en regelingen, percentage loonwaarde, datum aanvang mutatie van verzuim, gegevens betreffende de algemene voortgang van de re-integratie en het re-integratietraject, waaronder gegevens over het plan van aanpak en de instroom in de WIA, en over het re-integratieverslag, in verband met een aanvraag voor een WIA-uitkering, toekennings- en vervolgbeslissingen over uitkeringen op grond van de Wet WIA van UWV, gegevens over de WGA-uitkering als de werkgever eigenrisicodrager is in de zin van de Wet WIA, gegevens in verband met de mogelijkheid van regres.
Bij de gegevensverwerking kan gebruik worden gemaakt van het burgerservicenummer voor zover er sprake is van verwerking van gegevens over gezondheid.
Het besluit is tot stand gekomen in samenspraak met het Verbond van Verzekeraars. De Autoriteit Persoonsgegevens (AP) heeft geadviseerd over het conceptbesluit.