Wat is de bewaartermijn van persoonsgegevens van een (zieke) werknemer?

De gezondheidsgegevens die de werkgever over de werknemer heeft mogen niet oneindig bij de werkgever blijven. De Algemene Verordening Gegevensbescherming (AVG), opvolger van de Wet bescherming persoonsgegevens (Wpg), bepaalt namelijk dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld. De Autoriteit Persoonsgegevens (AP) heeft voor werkgevers deze bewaartermijn concreet ingevuld. De AP stelt dat een bewaartermijn van twee jaar na het einde van het dienstverband hiervoor redelijk is. Maar is er bijvoorbeeld sprake van een arbeidsconflict, dan kan de werkgever deze gegevens langer bewaren.
Voor de administratieve verzuimgegevens geldt dat de werkgever ze mag bewaren zolang dit nodig is voor het doel waarvoor ze verzameld worden. Onder de administratieve verzuimgegevens bij kortdurend verzuim vallen de gegevens die de werkgever nodig heeft voor de loondoorbetalingsverplichting, zoals de datum van de ziekmelding, de duur van het verzuim en de hersteldatum.