Werkgever gaat ziekteregistratie bij 3e partij uitbesteden

[Pimmernl]

Mijn werkgever stapt over op software van een 3e partij voor ziektemeldingen. Ook bedrijfsarts en uvw meldingen etc worden ermee gedaan. Tot op heden werdt dit altijd intern gedaan en verwerkt.

Ik ben zelden ziek, maar je kunt de toekomst niet voorspellen….

Ik vind het geen fijn idee dat deze data extern wordt beheerd en opgeslagen. Deze data is immers persoonlijk en mocht die lekken mogelijk schadelijk voor je toekomstige carrière.

De 3e partij is in NL gevestigd en heeft certificaten etc op orde. Ook zal er wel dataverwerkings overeenkomst zijn (nog niet nagevraagd).
Althans dat hoop ik, want ik zag dat mijn naw gegevens al waren ingevoerd in het systeem.

Wat zijn mijn rechten in deze? Mag ik weigeren om op deze manier ziektemelding te doen?
Of ben ik te paranoïde?

[Quad]

Mijn werkgever heeft het verzuim ook extern, ik vind dit prima, hier zitten wel veelal specialisten of mensen met een achtergrond uit de zorg. Dat matcht bij mij/ons beter dan dat een HR medewerker dit oppakt.

[99ruud99]

Mag je weigeren, ja, maar dan kan je helaas geen ziektemelding doen.
Wettelijk gezien mag een werkgever zijn bedrijfsarts / P&O meldingen door een (onafhankelijke) externe partij laten afwikkelen.
Erger nog, bij meeste bedrijven is de bedrijfsarts al een externe partij ... enkel bij hele grote bedrijven soms niet.

[kamerplant]

Ik snap je punt wel. Veel bedrijven hebben security onvoldoende geregeld, ook al zijn de papieren in orde. Maarja administratie is nu eenmaal nodig. Je zou ook je interne afdeling kunnen wantrouwen, of je verzekeraar. Dat zijn geen redenen om toegang tot gegevens te blokkeren.

[F_J_K]

Ik verwacht dat een gespecialiseerde externe partij het eerder beter dan slechter voor elkaar heeft qua beveiliging, procedures, etc. Een directe collega laat je ff meekijken met andermans dossier. Een geaudite externe niet. Je collega dubbelklikt op factuur.pdf.exe, redelijke kans dat een specialist daar maatregelen tegen heeft.

Of hebben jullie het intern erg goed op orde?

[Sissors]

Wat zijn mijn rechten in deze? Mag ik weigeren om op deze manier ziektemelding te doen?
Of ben ik te paranoïde?

Geen*, nee, ja.

Zeker zaken als bedrijfsarts worden natuurlijk bijna altijd uitbesteedt. En verder is er niks bijzonders aan, net als jouw werkgever heeft ook de derde partij zich te houden aan de wet. Je kan bijvoorbeeld ook niet eisen dat de salarisadministratie/uitbetaling niet door een derde partij wordt gedaan.

* Of nou ja, je hebt dezelfde rechten als wanneer je werkgever het zelf doet.

[bwerg]

Een bedrijf besteedt zoveel uit. Mail, hosting, salarisadministratie. Er loopt zoveel via grote partijen. Zelfs als groot bedrijf is het niet te doen om dit allemaal volledig zelf te beheren met dezelfde kwaliteit als Microsoft of andere derde partijen.

In AVG-tijdperk gaan mensen sneller op hun strepen staan, maar met een gerechtvaardigd belang mag uitbesteden nog steeds. Wel ligt de lat hoger wat betreft beveiliging en procedures, maar juist daarom kun je beter een professionele derde partij hebben die hierop is ingesteld.

[ZieMaar!]

Iom PB mods —> move naar Privacy en Beveiliging

[eric.1]

Uiteindelijk is de gehele ziekte-afhandeling best specifiek en er komt aardig wat bij kijken, wet- en regelgeving. Bij korte verkoudheidjes e.d. wellicht niet..maar wanneer je iemand hebt die 6+ weken (geloof ik) uit de roulatie is...dan komt dossiervorming om de hoek kijken en wordt het een heel ander verhaal.

Een gemiddeld bedrijf zal hier niet zonder meer iemand voor vrij kunnen maken of aannemen om dit allemaal te regelen. Ik denk dat het eigenlijk voor iedereen beter is dat zoiets wordt uitbesteed. Ik weet ook niet anders, eerlijk gezegd.

Wettelijk, geen idee. Ik vermoed dat zolang dit aan beide kanten op papier goed is geregeld dat hier niets mis mee is.

[ Voor 7% gewijzigd door eric.1 op 26-08-2023 14:44 ]

[chrisborst]

@Pimmernl
Als het goed is wordt enkel je melding geregistreerd. Dus niet meer dan
26-8-2023: Ziekmelding TS
27-8-2023: Beter melding TS.

Zie niet in wat voor risico je zou lopen als dit wordt gelekt. Daarnaast zal het beter beveiligd zijn dan bij een gemiddelde HR afdeling, die het wellicht in een Excel doen.

Kortom, niet meer druk over maken.

[HKLM_]

chrisborst schreef op zaterdag 26 augustus 2023 @ 14:45:
@Pimmernl
Als het goed is wordt enkel je melding geregistreerd. Dus niet meer dan
26-8-2023: Ziekmelding TS
27-8-2023: Beter melding TS.

Zie niet in wat voor risico je zou lopen als dit wordt gelekt. Daarnaast zal het beter beveiligd zijn dan bij een gemiddelde HR afdeling, die het wellicht in een Excel doen.

Kortom, niet meer druk over maken.

Dit is wel wat kort door de bocht, en hangt 100% af van de service die je afneemt. Als je een griepje hebt en je meld je ziek dan zal het inderdaad

Melding 1e ziektedag 100% arbeidsongeschikt zijn.
Ben je na 3 dagen beter dan is het inderdaad een beter melden 0% arbeidsongeschikt.

Het kan ook zijn dat de werkgever er een arbodienst tussen heeft zitten die je na 2 dagen belt om te vragen hoe het gaat en wat de verwachting is. Dan krijg je al een melding in het systeem.

Als je ook nog naar de BA moet omdat het toch wat langer duurt dan staan ook gewoon de BA verslagen etc in dat systeem. En ik snap dat TS wilt weten of dat wel bij een partij gebeurd waarvan het zeker is dat ze hun zaakjes op orde hebben.

[ Voor 5% gewijzigd door HKLM_ op 27-08-2023 09:09 ]

[chrisborst]

@HKLM_
Ik vraag mij af of het scenario wat jij schetst iets te maken heeft met het onderbrengen bij een derde partij of meer met het type bedrijf/leidinggevende.
Heb heel mijn leven gewerkt in bedrijven die deze diensten bij een derde partij hadden ondergebracht. Jaren terug 2 weken ziek geweest en het contact ging gewoon via mijn leidinggevende. Ze hadden het systeem zo ingericht dat een werknemer zich zelf ziek nog melden en beter kon melden. De afspraak was dat je in beide gevallen daarna netjes je leidinggevende informeerde en dat was het.
Dus volgens mij moet TS zich eerder zorgen maken over zijn leidinggevende en hoe die met verzuim/ziekte omgaat dan een derde partij die gewoon doet wat ze worden opgedragen.

[toimoi]

Weet jij wat er voorheen met jouw dossier gebeurde? Het is goed mogelijk dat jouw dossier bij een arbodienst net zo goed op software van een derde partij belandde. En dat er hooguit een registratie in het salarispakket of het rooster daadwerkelijk lokaal werd geregistreerd.

Laat ik eerlijk zijn, ik werk al jaren met dit soort systemen, aan de beheer-kant dan. En verzuimregistratie is vrij stevig afgegrendeld hoor. Ja, het draait misschien op externe databases. Daar gelden echter gewoon beveilingseisen voor waar een leverancier aan moet voldoen.
En alle toegang - leidinggevenden, P&O, etc - wordt in de applicaties die ik ken geïnitieerd vanuit de werkgever. Dat betekent daarnaast ook dat de toegang van bedrijfsartsen bijvoorbeeld door de werkgever wordt bepaald, iets dat vanuit de werkgever bezien misschien wel een betere toegangsbeveiliging is dan wanneer de arbodienst de eigen dossiertoegang beheert zonder dat de werkgever er weet van heeft.

En over lokaal gesproken, waar host jouw werkgever de data nu, of voorheenmits de overstap al is gemaakt weet jij dat? Want wanneer je dat nu ook niet weet, hoe weet je dan of de data bij een derde partij onveiliger zou zijn?

[ Voor 3% gewijzigd door toimoi op 27-08-2023 10:11 ]