Dane zdrowotne i RODO
Jakie dane zdrowotne może analizować dział HR — i czego zabrania RODO?
Ten artykuł dotyczy prawa niemieckiego. Analiza danych zdrowotnych podlega art. 9 RODO. Dozwolone są wyłącznie w pełni zanonimizowane dane (np. raporty GKV). Indywidualne zwolnienia lekarskie są surowo zakazane w HR-Analytics.
Dozwolone i zakazane źródła danych w BGM
| Źródło danych | Status wg RODO | Prawidłowe wykorzystanie w BGM |
|---|---|---|
| Indywidualne zwolnienia lekarskie (AU) | Surowo zakazane w HR-Analytics | Pozostają w aktach osobowych — wyłącznie do celów administracyjnych |
| Raporty zdrowotne kas chorych | Legalne — pod warunkiem anonimizacji | Od ok. 20 ubezpieczonych w danej kasie: zgodna z RODO podstawa planu rocznego |
| Naukowo zwalidowane ankiety pracownicze | Legalne — przy zastosowaniu odpowiednich środków | Anonimowe narzędzie zewnętrzne, brak zapisu adresów IP, wyraźna komunikacja dobrowolności udziału |
| Wewnętrzne statystyki absencji (zagregowane, anonimowe) | Legalne | HR może analizować wskaźniki między działami — nigdy na poziomie pojedynczych osób |
| Diagnozy z zaświadczeń lekarskich | Surowo zakazane | Diagnozy nie należą do akt HR — nawet „tylko do informacji” |
Dlaczego rosnąca absencja chorobowa stawia HR pod presją
Gdy rośnie absencja chorobowa, kierownictwo domaga się natychmiastowych wyjaśnień. Zrozumiałe — ale odruch głębszego zaglądania w dane personalne prowadzi prosto w pułapkę RODO. Art. 9 RODO klasyfikuje dane zdrowotne jako szczególną kategorię danych, obejmując je tym samym najwyższym poziomem ochrony w europejskim prawie o ochronie danych.
Osoba odpowiedzialna za HR, która nieumyślnie operuje diagnozami ze zwolnień lekarskich lub tworzy analizy demograficzne na tyle szczegółowe, że umożliwiają identyfikację pojedynczych osób, naraża się na kary do 20 milionów euro lub 4% globalnego rocznego obrotu — w zależności od tego, która kwota jest wyższa.
Przewodnik prewencyjny GKV (niemieckich ustawowych kas chorych) wymaga dla fazy 3 GKV (punkty kontrolne 23–35) rzetelnej analizy stanu obecnego. Analiza ta musi być zgodna z RODO i opierać się na danych zanonimizowanych. Kto źle to rozumie i zaczyna katalogować przyczyny chorób poszczególnych pracowników, sabotuje tym samym nie tylko zgodność z RODO, ale też szansę na uzyskanie dofinansowania.
Dopuszczalne narzędzia analityczne w szczegółach
Raporty absencji chorobowej GKV: kasy chorych i kasy opieki pielęgnacyjnej są zgodnie z §20b SGB V zobowiązane do wspierania firmowego zarządzania zdrowiem — obejmuje to zanonimizowane raporty zdrowotne. Pokazują one zagregowaną absencję, grupy diagnoz (wg rozdziałów ICD-10) oraz główne obszary obciążeń, bez identyfikacji pojedynczych osób. Bariera: zazwyczaj wymagane jest minimum ok. 20 ubezpieczonych danej kasy w firmie, aby raport został wydany. W mniejszych firmach niektóre kasy oferują rozwiązania alternatywne.
Firmowe ankiety zdrowotne: naukowo zwalidowane narzędzia ankietowe, takie jak COPSOQ (obciążenie psychiczne), SALSA (zasoby) czy dostosowany do firmy krótki kwestionariusz, są najsilniejszym narzędziem analizy stanu obecnego. Bezpieczeństwo prawne zapewniają trzy warunki: (1) pełna anonimowość bez zapisu adresów IP, (2) wyraźnie zakomunikowana dobrowolność przed rozpoczęciem ankiety, (3) wyniki analizowane wyłącznie w postaci zagregowanej dla grup liczących powyżej 5 osób.
Zagregowane wskaźniki absencji: HR może obliczać wskaźniki absencji między działami i prezentować je w kręgu sterującym (Steuerkreis). Granicą jest możliwość identyfikacji: działy liczące poniżej 5 osób nie mogą być wykazywane osobno — dotyczy to również pozornie niegroźnych zestawień, jak „dział X w 3 kwartale”.
3-punktowa kontrola bezpieczeństwa danych dla ankiet
Zanim ankieta trafi do pracowników, zaleca się tę szybką kontrolę:
Kontrola 1 — test możliwości wnioskowania: czy pytania demograficzne (dział + wiek + płeć) w małych grupach mogą umożliwić identyfikację pojedynczych osób? Grup liczących poniżej 5 osób nigdy nie analizować osobno.
Kontrola 2 — klauzula dobrowolności: czy na stronie startowej ankiety jednoznacznie zakomunikowano, że udział jest dobrowolny i nie są zapisywane adresy IP ani znaczniki czasu?
Kontrola 3 — dowód ograniczenia celu: czy zapewniono umownie i technicznie, że dane są wykorzystywane wyłącznie do planowania działań BGM, a następnie usuwane? Powiązanie z ocenami wyników pracy stanowi poważne naruszenie RODO.
Co zrobić, gdy kadra kierownicza pyta o diagnozy?
Rzeczywisty scenariusz: kierownik działu pyta na spotkaniu kręgu sterującego, dlaczego „w logistyce wszyscy ciągle chorują”. HR odczuwa presję udzielenia konkretnych odpowiedzi. Właściwą reakcją nie jest sięganie po indywidualne dane o absencji, lecz skierowanie się na dozwolone narzędzia analityczne.
Konkretnie: krąg roboczy ds. zdrowia (AK Gesundheit) zleca krótką analizę na danych zagregowanych. Jeśli jest dostępny, pobierany jest raport absencji chorobowej odpowiedniej kasy chorych (GKV). Jeśli nie, dobrowolna, anonimowa błyskawiczna ankieta w dziale (z zachowaniem minimalnej wielkości grupy) może dostarczyć pierwszych wskazówek.
Co może powiedzieć HR: „Przyglądamy się zanonimizowanym wskaźnikom absencji działu i porównujemy je z rokiem poprzednim. Nie analizujemy danych indywidualnych — to niedozwolone z punktu widzenia ochrony danych, a poza tym nie jest to naszym celem. Celem jest zrozumienie obciążenia pracą, a nie przyczyn choroby poszczególnych osób.”
Powiązane działania i tematy
Najważniejsze w skrócie
- Indywidualne diagnozy ze zwolnień lekarskich są absolutnym tabu dla HR-Analytics — nawet „tylko do informacji”.
- Raporty absencji chorobowej GKV (od ok. 20 ubezpieczonych) są najczystszym, zgodnym z RODO narzędziem analitycznym.
- Ankiety wymagają: anonimowości, dobrowolności, ograniczenia celu oraz zaangażowania rady zakładowej.
- Grup liczących poniżej 5 osób nigdy nie wolno analizować osobno.
Najczęstsze pytania
Czy HR może śledzić liczbę dni zwolnienia lekarskiego przypadających na pracownika?+
Tak — samą liczbę dni zwolnienia lekarskiego (bez diagnozy) można rejestrować z powodów administracyjnych, np. do monitorowania BEM (zarządzania powrotem do pracy) — §167 SGB IX wymaga śledzenia progu 6 tygodni. Danych tych nie wolno jednak wykorzystywać do ocen wyników pracy ani do celów analitycznych wykraczających poza wyzwalacz procedury BEM.
Do jakich danych zdrowotnych ma wgląd rada zakładowa?+
Rada zakładowa ma ogólne prawo do informacji (§80 BetrVG), ale również ona nie ma prawa do indywidualnych danych diagnostycznych. Może żądać zagregowanych statystyk absencji. W procedurze BEM radzie przysługuje prawo współuczestnictwa (§167 ust. 2 SGB IX), jednak ochrona danych zainteresowanego pracownika pozostaje nadrzędna.
Czy do ankiety GKV potrzebujemy zgody rady zakładowej?+
Tak. Ankiety pracownicze podlegają §87 ust. 1 pkt 6 BetrVG (techniczne urządzenia nadzoru) i wymagają współdecydowania rady zakładowej. Bez zgody rady firma naraża się na powództwo o zaniechanie. Zaangażowanie rady zakładowej nie jest jednak przeszkodą — z reguły znacząco zwiększa akceptację ankiety wśród załogi.
Czy możemy przeprowadzić rzetelną analizę stanu obecnego również bez raportu GKV?+
Tak. Dla firm poniżej progu raportowania zaleca się połączenie zagregowanych wewnętrznych wskaźników absencji (monitoring HR), wizytacji przeprowadzanych przez lekarza medycyny pracy oraz dobrowolnej błyskawicznej ankiety. Taka kombinacja spełnia wymagania punktów kontrolnych GKV 23–35 również bez zewnętrznego raportu kasy chorych.
Analizować dane zdrowotne — ale we właściwy sposób
EasyBGM agreguje absencje, wyzwalacze BEM i działania zgodnie z RODO — tak, że HR nigdy nie widzi indywidualnych danych diagnostycznych.
Źródła
- Art. 9 RODO — przetwarzanie szczególnych kategorii danych osobowych (danych zdrowotnych) ↗
- §20b SGB V — firmowa promocja zdrowia: obowiązek GKV dotyczący analizy zanonimizowanej ↗
- §167 ust. 2 SGB IX — obowiązek BEM: śledzenie dni zwolnienia lekarskiego jako ustawowo dopuszczalna podstawa ↗
- §87 BetrVG — współdecydowanie przy ankietach pracowniczych (pkt 6: urządzenia techniczne) ↗
- §80 BetrVG — ogólne zadania rady zakładowej (prawo do informacji) ↗
Stan na: 2026-06-24. To nie jest porada prawna ani podatkowa — w konkretnym przypadku skonsultuj się ze specjalistą.