Blootstellingsregister, medische dossiers en bewaartermijnen

## Wat speelt hier # Wat speelt hier Bij werkzaamheden waar blootstelling aan biologische agentia kan optreden - denk aan laboratoria, afvalverwerking, rioolbeheer, dierenartsenpraktijken, zorginstellingen, agrarische bedrijven en het werken met besmet materiaal - is het niet voldoende om alleen maatregelen te nemen. De organisatie moet ook kunnen aantonen wie wanneer aan welke agentia is blootgesteld, en dat gegeven jarenlang bewaren. Dit is nodig omdat gezondheidseffecten van biologische agentia zich soms pas na lange tijd openbaren, en zonder een goed bijgehouden register is achteraf niet meer vast te stellen wie risico heeft gelopen. Het risico zit in twee delen die vaak los van elkaar worden opgepakt: het vastleggen van blootstelling op het moment zelf, en het bewaren van die gegevens over een periode die veel langer is dan de gemiddelde personeelsdossier-bewaartermijn. Een medewerker die vandaag met een risicovol biologisch agens werkt, kan pas over tientallen jaren gezondheidsklachten ontwikkelen. Zonder register is dan niet te herleiden of er een verband is met het werk, wat zowel de medewerker als de organisatie in een lastige positie brengt bij een eventuele claim of onderzoek. In de praktijk gaat dit mis doordat blootstellingsregistraties worden bijgehouden in losse Excel-bestanden, medische dossiers bij de bedrijfsarts blijven liggen zonder koppeling aan het register, en bewaartermijnen niet expliciet zijn vastgelegd in een procedure. Bij personeelswisselingen, faillissementen of reorganisaties raakt deze informatie dan makkelijk zoek. ## Wat u moet doen - Breng eerst in kaart bij welke functies en werkzaamheden daadwerkelijk blootstelling aan biologische agentia kan optreden, op basis van de risico-inventarisatie. - Richt een centraal blootstellingsregister in waarin per medewerker wordt vastgelegd aan welk agens, wanneer en in welke mate blootstelling heeft plaatsgevonden. - Leg vast welke medische begeleiding en keuringen bij welke functie horen, en koppel deze aan de bedrijfsarts of arbodienst. - Stel een bewaarprocedure op met concrete bewaartermijnen voor het register en de medische dossiers, inclusief wie toegang heeft. - Instrueer leidinggevenden en de arbodienst over wanneer een blootstelling gemeld en geregistreerd moet worden. - Regel dat het register wordt bijgewerkt bij iedere relevante blootstelling, en niet alleen achteraf bij een incident. - Controleer periodiek of het register compleet en actueel is, ook voor tijdelijke krachten en ingeleend personeel. - Borg dat gegevens bij uitdiensttreding niet verloren gaan maar overgedragen worden aan de bewaarverantwoordelijke. ## Toetsbare aspecten - **Aanwezigheid blootstellingsregister** — er is een centraal, actueel register waarin blootstelling aan biologische agentia per medewerker is vastgelegd. Bewijs: het register zelf, met datum laatste wijziging. Frequentie: doorlopend bijgehouden, jaarlijks gecontroleerd op volledigheid. - **Koppeling aan de RI&E** — de functies en taken met blootstellingsrisico in het register komen overeen met de risico-inventarisatie. Bewijs: vergelijking RI&E-functielijst met registerinhoud. Frequentie: bij elke RI&E-actualisatie. - **Vastlegging per blootstellingsmoment** — van elke relevante blootstelling zijn datum, agens en betrokken medewerker genoteerd. Bewijs: registratieformulieren of digitale invoer per incident. Frequentie: direct na elke blootstelling. - **Medische dossiers bedrijfsarts** — voor blootgestelde medewerkers is een medisch dossier aanwezig bij de bedrijfsarts, gekoppeld aan het blootstellingsregister. Bewijs: bevestiging van de arbodienst over aanwezige dossiers. Frequentie: bij aanstelling en bij elke relevante blootstelling. - **Vastgelegde bewaartermijn** — er is een schriftelijke procedure met de bewaartermijn voor het register en de medische dossiers. Bewijs: de procedure of het bewaarbeleid als document. Frequentie: jaarlijks getoetst op actualiteit. - **Toegangsbeheer** — vastgelegd is wie het register en de dossiers mag inzien en muteren. Bewijs: autorisatiematrix of toegangslogboek. Frequentie: jaarlijks gecontroleerd. - **Overdracht bij uitdiensttreding** — bij vertrek van een blootgestelde medewerker wordt diens registratie niet verwijderd maar overgedragen aan de bewaarverantwoordelijke. Bewijs: exitprocedure met verwijzing naar het register. Frequentie: bij elke uitdiensttreding. - **Dekking van ingeleend en tijdelijk personeel** — uitzendkrachten, stagiairs en ingeleend personeel met blootstellingsrisico staan ook in het register. Bewijs: vergelijking inleenoverzicht met registerinhoud. Frequentie: bij start en einde van elke inleenperiode. - **Instructie leidinggevenden** — leidinggevenden weten wanneer en hoe zij een blootstelling moeten melden voor registratie. Bewijs: instructiemateriaal of trainingsregistratie. Frequentie: bij indiensttreding en periodiek herhaald. ## Veelvoorkomende knelpunten - Het register bestaat op papier in een procedure, maar wordt in de praktijk niet bijgewerkt na daadwerkelijke blootstelling. - Medische dossiers liggen los bij de bedrijfsarts zonder duidelijke koppeling aan het blootstellingsregister van de organisatie. - Leidinggevenden zijn niet getraind om een blootstellingsmoment te herkennen en te melden, waardoor registratie achterwege blijft. - Ingeleend personeel en uitzendkrachten met blootstellingsrisico blijven buiten het zicht van het reguliere registratiesysteem. - Bewaartermijnen zijn nergens expliciet vastgelegd, waardoor gegevens bij systeemwissels of reorganisaties verloren gaan. - Bij uitdiensttreding wordt het personeelsdossier gesloten zonder dat de blootstellingsgegevens apart geborgd worden. ## Hoe u het borgt De verantwoordelijkheid voor het bijhouden en bewaren van het register ligt bij een vooraf aangewezen functionaris, bijvoorbeeld de preventiemedewerker of een HR-verantwoordelijke, die samenwerkt met de bedrijfsarts. Deze persoon controleert minimaal jaarlijks of alle blootgestelde medewerkers, inclusief tijdelijke en ingeleende krachten, correct in het register staan en of de bewaartermijnen worden nageleefd. Nieuwe medewerkers en derden worden bij aanvang van hun werkzaamheden geïnformeerd over de registratieplicht en opgenomen in het overzicht van blootgestelde functies, terwijl afwijkingen direct worden bijgestuurd door de procedure en instructie aan te scherpen. Zo blijft het blootstellingsregister een levend en volledig instrument in plaats van een eenmalig opgesteld document.

Risico's

• Blootstellings- en medische gegevens worden niet tijdig overgedragen — Wanneer een werkgever stopt, reorganiseert, fuseert, van arbodienst wisselt of werkzaamheden overdraagt, kunnen blootstellingsregisters en medische gegevens uit elkaar raken of ontoegankelijk worden. Dit raakt werknemers die bij hun werk aan biologische agentia zijn of kunnen zijn blootgesteld, in het bijzonder bij agentia van categorie 3 en 4. Het blootstellingsregister moet herleidbaar maken welke werknemer welke werkzaamheden heeft verricht en aan welk agens diegene mogelijk is blootgesteld, ook na een incident of ongeval. Medische gegevens moeten onder verantwoordelijkheid van de bevoegde medische professional beschikbaar blijven en mogen niet zonder passende waarborgen in een algemeen personeelsdossier terechtkomen. Als overdracht niet vooraf is geregeld, kunnen bestanden achterblijven bij een vertrekkende functionaris, arbodienst, curator of organisatieonderdeel. Ook kunnen toegangsrechten verlopen, koppelingen verdwijnen of gegevens zonder controle worden verwijderd. Daardoor is later niet meer betrouwbaar vast te stellen welke beroepsmatige blootstelling heeft plaatsgevonden. Dit kan arbeidsgezondheidskundig onderzoek, medische begeleiding en onderzoek naar een mogelijk verband tussen klachten en het werk vertragen of bemoeilijken. De werkgever moet daarom al tijdens de normale bedrijfsvoering vastleggen welke gegevens bij een overgang moeten worden overgedragen, aan welke bevoegde ontvanger, binnen welke termijn en met welke controle op volledigheid, vertrouwelijkheid en blijvende toegankelijkheid.
• Blootstellingsgegevens worden niet lang genoeg bewaard — Bij werkzaamheden met biologische agentia moet uit de risico-inventarisatie blijken welke werknemers worden of kunnen worden blootgesteld. Voor werknemers die aan biologische agentia van categorie 3 of 4 worden of kunnen worden blootgesteld, is een register nodig met de uitgevoerde werkzaamheden en, voor zover vast te stellen, het betrokken agens. Dit register moet ten minste tien jaar na de laatste blootstelling of mogelijke blootstelling beschikbaar blijven. Het risico ontstaat wanneer de organisatie dezelfde bewaartermijn gebruikt als voor gewone personeelsgegevens, dossiers bij uitdiensttreding verwijdert of gegevens verspreid opslaat in tijdelijke bestanden, e-mailboxen en lokale systemen. Ook systeemvervanging, reorganisatie, bedrijfsbeëindiging en onduidelijk eigenaarschap kunnen ertoe leiden dat gegevens voortijdig verdwijnen of onleesbaar worden. Dit raakt huidige en voormalige werknemers van onder meer laboratoria, zorginstellingen, afvalverwerking, rioolbeheer, dierenartsenpraktijken en agrarische bedrijven. Als later gezondheidsklachten ontstaan, kan dan niet betrouwbaar worden vastgesteld welke werkzaamheden en mogelijke blootstellingen relevant waren. Daardoor worden arbeidsgezondheidskundig onderzoek, nazorg en onderzoek naar het verband met het werk bemoeilijkt. De werkgever moet daarom de toepasselijke bewaartermijn per registratie vastleggen, deze koppelen aan de laatste mogelijke blootstelling en de langdurige toegankelijkheid technisch en organisatorisch borgen.
• Medische dossiers zijn niet duurzaam beschikbaar — Werknemers die tijdens hun werk aan biologische agentia worden of kunnen worden blootgesteld, kunnen een arbeidsgezondheidskundig onderzoek nodig hebben. De werkgever moet de blootstellingsrisico’s vanuit de RI&E beoordelen en werknemers bij relevante blootstelling gelegenheid bieden om zo’n onderzoek te ondergaan. Wanneer de medische gegevens daarna versnipperd, ontoegankelijk of afhankelijk van één bedrijfsarts, arbodienst of informatiesysteem worden bewaard, kan de gezondheidshistorie verloren gaan. Dit raakt onder meer werknemers in laboratoria, zorginstellingen, afval- en rioolbeheer, dierenartsenpraktijken, agrarische bedrijven en andere werkzaamheden met mogelijk besmet materiaal. Het ontbreken van duurzame beschikbaarheid wordt vaak pas zichtbaar bij een lange periode tussen blootstelling en klachten, een wisseling van arbodienst, beëindiging van een contract, reorganisatie of uitval van een systeem. Een volgende bedrijfsarts mist dan informatie die nodig kan zijn om klachten in samenhang met eerdere blootstelling te beoordelen en passende vervolgonderzoeken te bepalen. Ook kan voor de werknemer onduidelijk worden welke onderzoeken zijn uitgevoerd en welke medische follow-up is geadviseerd. Medische dossiers moeten daarom professioneel, vertrouwelijk, vindbaar en gedurende de toepasselijke periode toegankelijk blijven, zonder dat de werkgever zelf inzage krijgt in medische inhoud. De werkgever moet daarvoor de organisatorische en technische randvoorwaarden regelen en de continuïteit bij wijzigingen vooraf borgen.
• Mogelijke blootstelling door incidenten is niet geregistreerd — Bij werkzaamheden met biologische agentia kunnen morsen, prik- en snijincidenten, lekkages, defecte afscherming of andere onvoorziene gebeurtenissen tot mogelijke blootstelling leiden. Voor biologische agentia van categorie 3 en 4 moet per betrokken werknemer worden vastgelegd welke werkzaamheden zijn uitgevoerd en, voor zover bepaalbaar, aan welk agens de werknemer door het incident of ongeval mogelijk is blootgesteld. Als incidenten alleen in een algemeen ongevallenformulier, een e-mail of een lokaal bestand staan, ontbreekt vaak de noodzakelijke koppeling met de werknemer, het agens, de taak en het blootstellingsmoment. Daardoor kunnen de bedrijfsarts en werkgever niet betrouwbaar bepalen welk arbeidsgezondheidskundig onderzoek, welke medische opvolging of welke aanvullende beheersmaatregelen nodig zijn. Ook wordt later moeilijk aantoonbaar wie risico heeft gelopen, vooral na functiewisseling, uitdiensttreding, reorganisatie of wijziging van informatiesystemen. Dit raakt onder meer werknemers in laboratoria, zorginstellingen, afval- en rioolbeheer, dierenartsenpraktijken, agrarische bedrijven en functies waarin met mogelijk besmet materiaal wordt gewerkt. Een ontbrekende registratie veroorzaakt niet zelf de besmetting, maar kan tijdige opvolging verhinderen en belemmert het herkennen van terugkerende incidenten. De werkgever moet daarom de incidentmelding rechtstreeks verbinden met het blootstellingsregister en controleren of iedere mogelijke blootstelling volledig, tijdig en duurzaam is vastgelegd.