Czy pracodawca widzi kod choroby? Co ujawnia zwolnienie lekarskie?

Czy pracodawca widzi diagnozę lub kod choroby?

Pracodawca nie otrzymuje pełnej diagnozy ani numeru statystycznego choroby (kodu ICD). Z systemu e-ZLA widzi jedynie ogólny kod zdrowotny (pięć kategorii: A, B, C, D, E), okres niezdolności do pracy oraz dane administracyjne zwolnienia — na przykład imię i nazwisko lekarza, numer PWZ i specjalizację. Szczegółowe rozpoznania i kody ICD są dostępne wyłącznie dla ZUS (PUE ZUS) oraz innych uprawnionych instytucji. Przepisy, w tym ustawa o świadczeniach pieniężnych i zasady ochrony danych osobowych (RODO), ograniczają udostępnianie informacji zdrowotnych i wrażliwych.

Przyczyna zwolnienia nie jest przekazywana w postaci kodu ICD, więc pracodawca nie ma dostępu do danych pozwalających na identyfikację konkretnych schorzeń — na przykład:

• zaburzeń psychicznych,
• nadużywania alkoholu,
• gruźlicy,
• innych chorób zakaźnych.

Kod może zostać pominięty na prośbę pracownika, o ile prawo na to pozwala. System e-Zwolnienie/e-ZLA został stworzony, by chronić prywatność pracowników i ograniczać przesyłanie szczegółowych informacji o ich stanie zdrowia.

Jakie informacje widzi pracodawca w e-ZLA?

Dział kadr gromadzi i zarządza informacjami niezbędnymi do ewidencjonowania nieobecności pracowników. Wśród tych danych znajdują się:

• imię i nazwisko pracownika,
• okres niezdolności do pracy (data rozpoczęcia i zakończenia),
• literowy kod zwolnienia (A–E),
• dane lekarza, który wystawił dokument — jego imię, nazwisko, numer PWZ i ewentualna specjalizacja,
• szczegóły dotyczące trybu zwolnienia, czyli czy jest ono „chodzące”, czy „leżące”,
• podstawowe dane administracyjne e-ZLA, takie jak data wystawienia i identyfikator zgłoszenia.

Kod literowy ma kluczowe znaczenie przy ustalaniu uprawnień oraz wyliczaniu wysokości wynagrodzenia chorobowego i zasiłku, dlatego trafne przekazywanie tej informacji jest istotne dla działu płac. System elektroniczny — Platforma Usług Elektronicznych ZUS (PUE ZUS) — automatycznie przesyła te dane, co przyspiesza rozliczenia i księgowanie nieobecności w firmowych systemach kadrowo-płacowych. Pełne dane medyczne oraz numer statystyczny choroby pozostają w gestii ZUS i innych uprawnionych instytucji. Ich przetwarzanie odbywa się zgodnie z przepisami Kodeksu pracy, ustawą o świadczeniach pieniężnych oraz zasadami ochrony danych osobowych (RODO).

Jak odczytać kody literowe z L4?

Kod A oznacza chorobę pracownika i ma znaczenie dla uprawnień do zasiłku chorobowego. Kod B dotyczy zwolnień okołociążowych — na przykład „ciążowe” L4 i innych sytuacji związanych z ciążą. Kody C, D i E obejmują pozostałe przyczyny niezdolności do pracy i również wpływają na prawo do świadczeń zgodnie z wytycznymi ZUS. Numer statystyczny choroby (kod ICD, czyli Międzynarodowa Statystyczna Klasyfikacja Chorób) nie jest przekazywany pracodawcy — nie otrzymasz też szczegółowej diagnozy. W praktyce pracodawca widzi tylko literę kodu oraz okres niezdolności do pracy.

Jak postępować prawidłowo:

1. Odczytaj literę i zakres dat z e-ZLA.
2. Porównaj literę z wewnętrznymi zasadami płacowymi, żeby ustalić sposób naliczania wynagrodzenia chorobowego i zasiłku.
3. Sprawdź w systemie kadrowo-płacowym, jak te litery są mapowane na grupy chorobowe i stawki wypłat.
4. Jeśli masz wątpliwości lub podejrzewasz błąd, zgłoś sprawę do ZUS albo poproś lekarza o korektę e-ZLA — tylko lekarz lub ZUS mogą poprawić błędne kody.
5. Błędy w kodach wymagają korekty przez wystawiającego e-ZLA lub weryfikacji przez ZUS, więc nie próbuj samodzielnie zmieniać wpisów.
6. Dobrą praktyką jest dokumentowanie korespondencji i zachowanie identyfikatorów zgłoszeń z PUE ZUS — ułatwi to wyjaśnianie ewentualnych niejasności.

Kiedy pracownik musi poinformować pracodawcę o niezdolności do pracy?

Pracownik powinien jak najszybciej poinformować pracodawcę o swojej niezdolności do pracy i podać orientacyjny czas jej trwania. Sposób oraz termin powiadamiania regulują Kodeks pracy oraz wewnętrzne procedury firmy — można zadzwonić, wysłać e‑mail lub zgłosić nieobecność przez system kadrowy. Chociaż e‑ZLA trafia do PUE ZUS, pracownik nadal ma obowiązek przekazać pracodawcy informację o jego wystawieniu lub dostarczyć dokument według zasad obowiązujących w firmie. Brak zgłoszenia może skutkować konsekwencjami przewidzianymi w Kodeksie pracy lub regulaminie wewnętrznym. Nie trzeba ujawniać diagnozy ani numeru ICD — ochrona danych osobowych i poufność informacji medycznych chronią pracownika przed takim żądaniem. Jeśli niezdolność do pracy się przedłuża lub następuje hospitalizacja, należy zaktualizować przewidywany okres oraz przesłać kolejne e‑ZLA zgodnie z procedurami.

Proste kroki do wykonania:

1. Niezwłocznie powiadomić pracodawcę o niezdolności.
2. Podać datę rozpoczęcia i szacowany czas trwania.
3. Przekazać e‑ZLA lub powiadomić o jego wystawieniu.
4. Zachować potwierdzenie wysyłki/zgłoszenia.
5. Informować o każdej zmianie terminu niezdolności.

Czy pracodawca może kontrolować zasadność zwolnienia lekarskiego?

Pracodawca może zgłosić do ZUS podejrzenie nadużycia zwolnienia lekarskiego i poprosić o przeprowadzenie kontroli — podstawą jest Ustawa o świadczeniach pieniężnych z ubezpieczeń społecznych. Zakład, dysponując danymi medycznymi, organizuje weryfikację, np. kontrolę lekarską lub administracyjną, i na tej podstawie podejmuje decyzję.

Jeśli ZUS uzna zwolnienie za niezasadne, może odmówić wypłaty zasiłku lub zażądać zwrotu już wypłaconych świadczeń. Pracodawca nie ma prawa żądać diagnozy, numeru ICD ani pełnej dokumentacji medycznej — dostęp do takich informacji mają wyłącznie ZUS i inne uprawnione instytucje.

Przy zgłaszaniu warto dołączyć konkretne dowody, takie jak:

• daty,
• świadkowie,
• publicznie dostępne zdarzenia.

To one ułatwiają podjęcie działań. Cały proces kontroli i przetwarzania danych odbywa się z poszanowaniem RODO i zasad ochrony prywatności; nieuprawnione ujawnienie stanu zdrowia pracownika może stanowić naruszenie prawa.

W razie stwierdzenia fałszerstwa grożą sankcje administracyjne i odpowiedzialność karna, a ewentualne kroki dyscyplinarne zależą od Kodeksu pracy i wewnętrznych regulaminów. Rola pracodawcy sprowadza się więc do zgłoszenia i przedstawienia dowodów — ostateczną ocenę zasadności zwolnienia wydaje ZUS.

Jak RODO chroni dane zdrowotne pracownika?

Art. 9 RODO kwalifikuje dane dotyczące zdrowia jako szczególną kategorię danych wrażliwych, których przetwarzanie jest z zasady zabronione, chyba że istnieje wyraźna podstawa prawna. Taką podstawą może być na przykład:

• wymóg wynikający z prawa,
• niezbędność dla ochrony życia,
• wyraźna zgoda osoby, której dane dotyczą.

Źródła tych podstaw znajdują się w art. 6 i 9 RODO oraz w krajowych przepisach dotyczących ubezpieczeń społecznych i prawa pracy. Zasady przetwarzania zawarte w art. 5 RODO wprowadzają kilka istotnych reguł:

• dane powinny być gromadzone i wykorzystywane wyłącznie w określonym celu,
• ograniczane do niezbędnego zakresu,
• przechowywane tylko przez niezbędny czas,
• przetwarzane w sposób zapewniający ich integralność i poufność.

W praktyce oznacza to, że pracodawca może przetwarzać jedynie te informacje o stanie zdrowia pracowników, które są konieczne do realizacji konkretnych obowiązków prawnych — na przykład do rozliczeń świadczeń czy spełnienia wymogów bhp. Szczegółowe diagnozy czy kody ICD zwykle są zbędne w standardowej obsłudze kadrowej i należy ich unikać, jeśli nie są konieczne.

W zakresie zabezpieczeń art. 32 wskazuje na środki techniczne i organizacyjne, które warto wdrożyć:

• szyfrowanie danych w spoczynku i podczas przesyłu,
• kontrola dostępu oparta na rolach,
• rejestrowanie logowań,
• pseudonimizacja tam, gdzie to praktyczne,
• regularne kopie zapasowe,
• szkolenia personelu.

Administrator ma też obowiązek prowadzić rejestr czynności przetwarzania oraz ustalać harmonogramy retencji zgodne z obowiązującymi przepisami. Gdy przetwarzanie obejmuje duże zbiory wrażliwych danych — na przykład masowe przetwarzanie informacji o zdrowiu pracowników — potrzebna jest ocena skutków dla ochrony danych (DPIA, art. 35). W sytuacjach, gdy przetwarzanie szczególnych kategorii danych stanowi działalność podstawową, rekomendowane jest również powołanie Inspektora Ochrony Danych (IOD/DPO, art. 37–39).

Pracownicy dysponują wieloma prawami:

• dostępem do swoich danych (art. 15),
• możliwością ich sprostowania (art. 16),
• w określonych warunkach prawem do usunięcia (art. 17) — z uwzględnieniem wynikających z prawa obowiązków,
• prawem do ograniczenia przetwarzania (art. 18),
• prawem do przenoszenia danych (art. 20),
• prawem do wniesienia sprzeciwu (art. 21).

Przejrzystość co do podstawy przetwarzania i obowiązek informacyjny dodatkowo wzmacniają ochronę prywatności pracowników. Nadzór nad przestrzeganiem przepisów sprawuje krajowy organ — w Polsce UODO — który kontroluje zgodność działań z RODO. Naruszenia zasad ochrony danych mogą pociągać za sobą wysokie sankcje administracyjne, sięgające do 20 mln EUR lub do 4% rocznego globalnego obrotu przedsiębiorstwa. Szczególne znaczenie ma ochrona danych zdrowotnych, której naruszenie traktowane jest jako wyjątkowo poważne.

W praktyce kadrowej dobre praktyki to m.in.:

• dokumentowanie podstaw prawnych przetwarzania,
• ograniczanie dostępu tylko do osób, które tego potrzebują,
• regularne szkolenia z zakresu ochrony prywatności,
• aktualizowanie umów powierzenia przetwarzania,
• przeprowadzanie DPIA przy wprowadzaniu zmian w systemach przetwarzających dane medyczne.

Takie działania pomagają realizować cele RODO: ochronę danych osobowych, prywatności oraz minimalizację przetwarzania wrażliwych informacji pracowników.