Pracodawca nie może dopytywać pracownika ani o jego stan zdrowia, ani o możliwy powrót do pracy, kiedy ten przebywa na zwolnieniu lekarskim. Podobna sytuacja ma miejsce o pytanie rodzica o powrót do pracy z urlopu macierzyńskiego/ojcowskiego, wychowawczego czy opiekuńczego.

Zgodnie z art. 22(1) ustawy z 26 czerwca 1974 r. – Kodeks Pracy, pracodawca nie może żądać od pracownika podania informacji o stanie jego zdrowia.

Wyjątkiem jest otrzymanie informacji, które są niezbędne w celu skorzystania przez pracownika ze szczególnych uprawnień prawa pracy (wyrok SN z 5 sierpnia 2008 r., I PK 37/0) - w związku z art. 22 § 4 K.P. 

Prawo do tajemnicy tej informacji nie ma charakteru bezwzględnego, tzn. pracownik sam może przekazać taką informację do pracodawcy. Brak akceptacji pracownika na przekazanie tejże informacji nie może mieć negatywnego wpływu na jego zatrudnienie.

Sama informacja o stanie zdrowia pracownika nie jest daną osobową, która może być przetwarzana przez pracodawcę.

Według art. 9 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, potocznie zwanym RODO:

"Zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby."

Potwierdza to opinia Prezesa Urzędu Ochrony Danych Osobowych z dn. 8 lutego 2021 r.:

"Zgodnie z RODO, do danych osobowych dotyczących zdrowia należy zaliczyć wszystkie dane o stanie zdrowia osoby, której te dane dotyczą, ujawniające informacje o przeszłym, obecnym lub przyszłym stanie fizycznego lub psychicznego zdrowia tej osoby. Dane te objęte są szczególnym reżimem przetwarzania i biorąc pod uwagę przepisy unijnego rozporządzenia o ochronie danych powinny podlegać większej ochronie."