Medewerker wordt patiënt in eigen ziekenhuis: houd behandelgegevens buiten de werkgeverslijn

De behandelrelatie bepaalt wie het dossier mag gebruiken

Rijksoverheid licht toe dat alleen artsen en verpleegkundigen die bij de behandeling zijn betrokken het medisch dossier in het ziekenhuis mogen bekijken. De patiënt heeft bovendien recht om te weten wie in het dossier heeft gekeken. Dat de patiënt ook werknemer, collega of leidinggevende is, verruimt de behandelrelatie niet.

Het medisch beroepsgeheim omvat volgens de KNMG alle informatie die een arts in de beroepsuitoefening over een patiënt verkrijgt. Deel daarom niet via de lijnorganisatie dat iemand patiënt is, welke diagnose wordt onderzocht of welke behandeling plaatsvindt. Ook een bevestiging dat een medewerker op een afdeling verblijft kan vertrouwelijke patiëntinformatie zijn.

Maak drie informatieroutes zichtbaar

Teken vóórdat een concrete situatie ontstaat drie routes: het patiëntendossier voor behandeling, het verzuimproces voor inzetbaarheid en het personeelsdossier voor noodzakelijke arbeidsrechtelijke afspraken. Geef per route aan wie toegang heeft, voor welk doel en welke informatie naar een andere route mag gaan.

Laat patiëntinformatie niet via een informele overdracht, roosterapp of managersmail in HR terechtkomen. Andersom hoort een behandelaar niet via het personeelsdossier te worden geïnformeerd over functioneren of een arbeidsconflict. Wanneer dezelfde functionaris meerdere rollen heeft, wijs dan voor deze casus een vervanger aan en leg de rolwissel zichtbaar vast.

• behandelgegevens en correspondentie uitsluitend in de zorgomgeving;
• verzuiminformatie via de bedrijfsarts en de daarvoor ingerichte route;
• alleen noodzakelijke werkafspraken en formele besluiten in het personeelsdossier;
• geen diagnose, behandelafspraak of specialisme in roosternotities;
• een herkenbaar aanspreekpunt voor vragen over ongewenste inzage.

Gebruik de verzuimroute niet als achterdeur

De Autoriteit Persoonsgegevens maakt duidelijk dat een werkgever geen medische gegevens over aard en oorzaak van ziekte in een verzuimsysteem mag registreren. Voor de begeleiding ontvangt de werkgever alleen de informatie die hij nodig heeft voor werk, verwachte duur, mogelijkheden en re-integratie; de bedrijfsarts beoordeelt de medische kant.

Vraag een behandelend collega dus niet om een verklaring, prognose of bevestiging van beperkingen. Laat de medewerker evenmin uitslagen uploaden om een roosterwijziging te onderbouwen. Als voor werk een medische beoordeling nodig is, formuleert de werkgever de functionele vraag en verloopt de beoordeling via de onafhankelijke bedrijfsgezondheidsroute.

Bied een reële keuze in behandelroute

Een standaardbehandeling in het eigen ziekenhuis kan passend zijn, maar de medewerker kan zich geremd voelen door bekende collega's, toegang tot het EPD of de kans dat hij later met een behandelaar moet samenwerken. Bespreek daarom vroeg of behandeling door een ander team, een andere locatie of een externe aanbieder praktisch mogelijk is.

Een alternatief is geen garantie op vergoeding, snelheid of volledige anonimiteit. Maak duidelijk wie de keuze bespreekt, welke operationele gevolgen worden uitgelegd en dat weigeren van een intern traject geen personele beoordeling oplevert. Leg alleen de gekozen zorgroute vast waar die voor de behandeling nodig is; HR hoeft de reden niet te kennen.

Richt toegang in op behandelnoodzaak, niet op collegialiteit

Een extra waarschuwing of afgeschermde status kan helpen, maar vervangt geen juiste autorisaties. Controleer of medewerkers buiten het behandelteam technisch toegang hebben, of noodtoegang herkenbaar wordt gelogd en wie een onverwachte inzage onderzoekt. Een VIP-label zonder proces kan juist extra aandacht trekken.

Beperk ook afgeleide systemen: patiëntlijsten, overdrachtsborden, planningsschermen, onderzoeksdatabases en berichtenapps. Test met een fictieve casus of de gekozen bescherming in alle relevante koppelingen werkt. Houd het aantal mensen dat van de bijzondere route weet zo klein als het doel toelaat.

Behandel signalen over inzage als onderzoeksvraag

Een logregel laat zien dat een account een dossier heeft geopend, maar niet automatisch waarom. Leg daarom vooraf vast wie logging mag onderzoeken, welke context nodig is en hoe hoor en wederhoor plaatsvindt. Bescherm tijdens dat onderzoek zowel de patiëntmedewerker als de medewerker van wie het account in de log staat.

Bij ongeoorloofde toegang kan ook sprake zijn van een beveiligingsincident of datalek. Gebruik daarvoor de bestaande privacy- en incidentroute, met beoordeling van risico, registratie en eventuele melding. Neem pas een personeelsmaatregel nadat feiten, autorisatie, behandelrelatie en verklaring zorgvuldig zijn onderzocht.

Oefen het proces voordat een bekende collega patiënt wordt

Test de route met scenario's: een acute opname van een afdelingshoofd, een medewerker die door een directe collega wordt behandeld, een langdurig traject met werkbeperkingen en een vermoeden van nieuwsgierige inzage. Controleer wie welke informatie krijgt en waar die wordt opgeslagen.

Evalueer na een casus alleen de proceswerking: bereikbaarheid van het aanspreekpunt, snelheid van autorisatieaanpassing, beschikbaarheid van een alternatieve route en correcte scheiding van dossiers. Gebruik geen medische inhoud voor die evaluatie. Zo verbetert het ziekenhuis het systeem zonder een tweede dossier over de patiëntmedewerker te bouwen.