“Vanuit de privacywet, de Algemene verordening gegevensbescherming (AVG), is het opmeten van koorts met thermische camera’s een ernstige overtreding. Als dit gebeurt, zullen we als Autoriteit Persoonsgegevens handhavend optreden.” Daarvoor waarschuwt privacywaakhond Aleid Wolfsen.

Werkgevers die de lichaamstemperatuur van hun werknemers opmeten voordat zij naar binnen mogen. Of bedrijven die de temperatuur meten van hun bezoekers, zoals vrachtwagenchauffeurs die lading komen lossen. De Autoriteit Persoonsgegevens (AP) zegt hier regelmatig signalen over te ontvangen. Organisaties die dit doen zijn volgens de privacywaakhond in overtreding en riskeren daarmee een hoge boete. Het is volgens voorzitter Aleid Wolfsen verboden om mensen te temperaturen en daarmee hun gezondheidsgegevens te verwerken.

Dokter spelen
Het meten van de lichaamstemperatuur is niet altijd verboden, maar er moet aan een groot aantal voorwaarden worden voldaan. Belangrijk is bijvoorbeeld dat vooraf toestemming wordt gevraagd. Echter, ook dat is aan voorwaarden verbonden. Zo heeft het voor een werkgever geen zin om toestemming aan medewerkers te vragen, omdat er sprake is van een ongelijke machtsverhouding. Als er geen sprake is van gelijkwaardigheid, kan een werknemer zich onder druk gezet voelen om toestemming te geven. “Een ondernemer mag geen dokter spelen”, benadrukt Wolfsen. “Uitsluitend een arts mag gezondheidstests doen en de medische gegevens van personeel verwerken.” Werkgevers mogen volgens de voorzitter van de AP ook niet informeren naar de gezondheid van hun medewerkers. En het is hen verboden om zelf medische gegevens van personeel te verwerken.

Bezoekers
Krijgt een onderneming een bezoeker, bijvoorbeeld een chauffeur die goederen wil laden en lossen? Dan mag de onderneming ook deze chauffeur niet om toestemming vragen om zijn temperatuur te meten. Ook hier is namelijk geen sprake van gelijkwaardigheid. De chauffeur hoeft er niet mee in te stemmen, maar kan dan in een moeilijke situatie terechtkomen. Zowel de chauffeur als zijn werkgever hebben er belang bij dat hij toegang krijgt tot het terrein. De chauffeur zal zich dus gedwongen voelen om toestemming te geven.
Wolfsen: “We willen niet over een paar maanden wakker worden in een samenleving met een soort Chinese toestanden, waarin de werkgever voortdurend met je meekijkt en zelfs je zorggegevens kan inzien en daaraan allerlei consequenties kan verbinden.” De voorzitter adviseert medewerkers van bedrijven die hun temperatuur meten om dit bij de ondernemingsraad aan te kaarten en bij de functionaris gegevensbescherming (FG), als het bedrijf die heeft. Stopt het niet per direct? Dan kan de AP handhavend optreden en de verwerking stilleggen.

Dilemma
Voor werkgevers is het een dilemma. Behalve dat zij dienen te voldoen aan de Algemene Verordening Persoonsgegevens, hebben zij ook te maken met de Arbowet. Die verplicht onder andere om te zorgen voor een veilige werkplek. Het is lastig om daaraan te voldoen als niet bekend is of mensen mogelijk met corona zijn besmet. Er zijn verschillende beroepen waarbij het niet mogelijk is om 1,5 meter afstand tot elkaar te houden.
Verschillende bedrijven bieden intussen installaties aan waarmee koorts bij passanten is vast te stellen. Deze installaties zijn op zich niet verboden zolang aan de voorwaarden van de AVG wordt voldaan. Dat houdt in dat de meting vooraf kenbaar gemaakt moet worden, dat mensen de meting kunnen weigeren zonder dat dit vervelende consequenties heeft en dat de meting en verwerking van de gegevens door een bevoegd arts gebeurt.