Czy wiesz, że tzw. książeczka sanepidowska formalnie już nie istnieje? W praktyce nadal wszyscy jej tak mówią, ale z punktu widzenia przepisów liczy się przede wszystkim orzeczenie lekarskie do celów sanitarno‑epidemiologicznych. To drobna różnica w nazewnictwie, która ma duże znaczenie, gdy w firmie trzeba ustalić, kto przechowuje dokumenty, na jakich zasadach i co może zażądać od pracownika. Ten tekst porządkuje temat od strony prawnej i organizacyjnej, tak żeby w firmie nie było wątpliwości: co zostaje u pracodawcy, co u pracownika i jak to zabezpieczyć pod kątem RODO.

Czym dziś jest „książeczka sanepidowska” w świetle przepisów

W języku potocznym wciąż funkcjonuje określenie książeczka sanepidowska, ale z perspektywy prawa liczą się dwa elementy:

• wyniki badań do celów sanitarno‑epidemiologicznych (np. nosicielstwo Salmonella, Shigella itd.),
• orzeczenie lekarskie stwierdzające brak przeciwwskazań do pracy na określonym stanowisku narażonym na zakażenie lub przenoszenie zakażenia.

Podstawą są przepisy ustawy o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi oraz rozporządzeń wykonawczych. W praktyce wygląda to tak, że pracownik:

• idzie na badania (laboratorium + lekarz medycyny pracy lub lekarz uprawniony),
• otrzymuje orzeczenie lekarskie, które jest jedynym dokumentem „pracowniczym”,
• czasem ma też „książeczkę” – czyli papierową formę wyników badań z dawnych wzorów, ale to już tylko nośnik, nie formalny wymóg.

Dla firmy kluczowe jest jedno: bez ważnego orzeczenia lekarskiego pracownik nie powinien być dopuszczony do pracy na stanowisku wymagającym badań sanitarno‑epidemiologicznych.

Czy książeczka sanepidowska zostaje u pracodawcy?

W większości branż (gastronomia, spożywka, kosmetyka, opieka, placówki medyczne) wciąż pokutuje przekonanie, że książeczka powinna „leżeć w firmie”. To wygodne, ale nie do końca zgodne z aktualnym podejściem do dokumentacji i ochrony danych.

Z punktu widzenia prawa:

• oryginał dokumentów medycznych (w tym wyników badań) jest dokumentacją medyczną pracownika,
• pracodawcy jest potrzebne głównie orzeczenie lekarskie do akt osobowych, a nie pełna książeczka z wynikami,
• pracodawca nie powinien zatrzymywać „na stałe” książeczki lub kompletu wyników badań w taki sposób, aby pracownik nie miał do nich dostępu.

Najprościej: książeczka (jeżeli jeszcze jest prowadzona) i pełne wyniki badań należą do pracownika, a w aktach osobowych pracodawcy powinna znaleźć się kopia orzeczenia lekarskiego potwierdzająca zdolność do pracy na danym stanowisku.

W praktyce wiele firm nadal trzyma oryginalne książeczki w zakładzie. Da się to pogodzić z przepisami, ale pod jednym warunkiem: pracownik ma swobodny dostęp do dokumentu i może go zabrać przy zmianie pracy. Nie powinno być sytuacji, w której pracodawca „przetrzymuje” książeczkę, by utrudnić odejście z pracy.

Gdzie formalnie powinna być przechowywana dokumentacja – co mówią przepisy

Dokumentacja związana z badaniami profilaktycznymi pracowników (w tym sanitarno‑epidemiologicznymi) jest częścią dokumentacji pracowniczej. Rozporządzenie w sprawie dokumentacji pracowniczej wskazuje, że:

• orzeczenia lekarskie przechowuje się w części B akt osobowych pracownika,
• okres przechowywania dokumentacji zależy od daty zatrudnienia (najczęściej 10 lub 50 lat, w zależności od rocznika zatrudnienia i formy przekazywania danych do ZUS),
• dostęp do tej części dokumentacji jest ściśle ograniczony i nie może być udostępniany „każdemu kierownikowi zmiany”.

Ustawa o prawach pacjenta mówi natomiast, że dokumentacja medyczna (np. wyniki badań lab.) jest przechowywana przez podmiot leczniczy (przychodnia, laboratorium), a pacjent ma prawo otrzymać kopię. To oficjalne „źródło” dokumentu, nie pracodawca.

Wniosek: pracodawca przechowuje to, co dotyczy zatrudnienia – czyli orzeczenie – natomiast książeczka/wyniki badań są formalnie dokumentacją medyczną pacjenta/pracownika.

Praktyka w firmach: jak to zorganizować bez chaosu

Teoretycznie wszystko jest jasne, ale w codziennym życiu firmy pojawiają się pytania: gdzie to trzymać, kto ma mieć klucz, co z kontrolą sanepidu, jak to wygląda przy kilkudziesięciu kelnerach czy pracownikach produkcji.

Rozwiązanie dla małych firm (kilka–kilkanaście osób)

W małej firmie, np. restauracji z kilkunastoma pracownikami, najrozsądniejsze rozwiązanie wygląda zwykle tak:

Po pierwsze, pracownik przynosi orzeczenie lekarskie do celów sanitarno‑epidemiologicznych przed dopuszczeniem do pracy lub w najkrótszym możliwym czasie, jeśli dopuszczenie bez niego jest dopuszczalne tylko warunkowo (w praktyce to ryzykowne i lepiej mieć orzeczenie od początku).

Po drugie, dział kadr lub właściciel wykonuje kopię orzeczenia (papierową lub elektroniczną) i umieszcza ją w aktach osobowych, zabezpieczonych przed dostępem osób postronnych.

Po trzecie, jeśli fizyczna książeczka jest pozostawiana w lokalu, warto:

• trzymać ją w zamkniętej szafce (np. w biurze),
• zapewnić możliwość swobodnego odbioru przez pracownika (np. przy rozwiązaniu umowy),
• nie przechowywać w środku zbędnych danych, które nie są potrzebne pracodawcy (szczegółowe wyniki badań nie są konieczne do organizacji pracy).

Taki model spełnia oczekiwania sanepidu przy ewentualnej kontroli i jednocześnie nie tworzy wrażenia, że pracodawca „przywłaszczył” sobie dokumenty pracownika.

Rozwiązanie dla dużych zespołów i sieci

W większych firmach i sieciach (kilkadziesiąt–kilkaset osób) problem robi się poważniejszy. Rotacja kadr jest wysoka, wiele osób pracuje na kilku etatach lub zleceniach, a do tego dochodzą kontrole z różnych instytucji.

Sprawdza się wtedy model, w którym:

• centralnie w HR przechowywane są kopie orzeczeń lekarskich (najlepiej w formie cyfrowej, w bezpiecznym systemie kadrowym),
• w punktach (lokalach, zakładach) nie trzyma się pełnych książeczek, tylko rejestr ważności orzeczeń – z datą końca ważności i informacją, gdzie jest dokument źródłowy,
• kontroli sanepidu okazuje się orzeczenia lub ich potwierdzone kopie, a nie pełne książeczki z wynikami.

Takie rozwiązanie ogranicza bałagan: książeczka fizyczna może „chodzić” z pracownikiem między miejscami pracy, a firma i tak ma to, czego potrzebuje do wykazania, że dopuszcza do pracy tylko osoby, które przeszły wymagane badania.

RODO i dostęp do danych medycznych

Badania sanitarno‑epidemiologiczne to dane o zdrowiu, czyli szczególna kategoria danych w rozumieniu RODO. Dla firmy oznacza to kilka obowiązków.

Po pierwsze, dostęp do orzeczeń lekarskich powinny mieć tylko osoby, którym jest to niezbędne do wykonywania obowiązków służbowych (najczęściej HR/kadry, czasem właściciel). Kierownik zmiany nie musi widzieć szczegółów orzeczenia – wystarczy, że wie, czy pracownik ma ważne badania.

Po drugie, nie ma potrzeby, by pracodawca posiadał szczegółowe wyniki badań. W zupełności wystarczy informacja „zdolny/niezdolny do pracy” na określonym stanowisku. Trzymanie szczegółowych opisów wyniku posiewów to dodatkowe ryzyko naruszenia ochrony danych.

Po trzecie, przy digitalizacji dokumentów (skany orzeczeń) trzeba zadbać o:

• bezpieczne systemy (hasła, uprawnienia dostępu),
• jasne zasady retencji danych – usuwanie po wymaganym okresie przechowywania,
• rejestrowanie kto, kiedy i po co zagląda w dokumentację medyczną pracowników (przynajmniej na poziomie uprawnień i logów systemowych).

Dla pracodawcy najbezpieczniejsza zasada brzmi: przechowywać minimum danych konieczne do spełnienia obowiązków wobec prawa pracy i sanepidu, nic więcej.

Zatrudnianie pracownika bez książeczki – co wolno, czego nie

W wielu branżach pojawia się presja czasu: pracownik „potrzebny na już”, a badań jeszcze nie zrobił. Tu warto wiedzieć, na co firma się naraża.

Jeżeli stanowisko wymaga badań sanitarno‑epidemiologicznych (np. kontakt z żywnością, chorymi, dziećmi), dopuszczenie pracownika bez ważnego orzeczenia może zostać uznane za wykroczenie przeciwko prawom pracownika i przepisom sanitarnym. Przy kontroli sanepid może nałożyć mandat lub wystąpić o wyższą karę.

Czasem stosuje się rozwiązanie pośrednie: pracownik wykonuje badania, ma potwierdzenie z laboratorium, że są w toku, a orzeczenie lekarskie zostanie wydane po otrzymaniu wyników. To szara strefa – formalnie pełne dopuszczenie do pracy powinno nastąpić dopiero po orzeczeniu lekarza.

Bezpieczna praktyka biznesowa to:

• informowanie kandydatów o obowiązku badań już na etapie rekrutacji,
• współpraca z jedną przychodnią medycyny pracy, która szybko „obsługuje” badania sanitarno‑epidemiologiczne,
• nieplanowanie pierwszych dni pracy na stanowisku wymagającym badań, zanim kandydat nie przedstawi orzeczenia.

Zmiana pracy, umowy zlecenia, kilka etatów – kto pilnuje dokumentów

W praktyce wiele osób pracuje w kilku miejscach jednocześnie – np. kucharz w dwóch restauracjach, kosmetyczka w salonie i na działalności. Tu pojawia się kolejne pytanie: kto „ma prawo” do książeczki?

Odpowiedź jest prosta: pracownik. To on jest właścicielem dokumentów medycznych, to on je przynosi do każdego pracodawcy lub zleceniodawcy, który tego wymaga. Każda z firm może:

• wziąć dokument „do wglądu”,
• zrobić kopię orzeczenia do własnych akt,
• wpisać do systemu datę ważności badań.

Nie ma potrzeby i podstawy prawnej, żeby książeczka była „przypisana” do jednego pracodawcy. Jest to tym mniej sensowne, że badania sanitarno‑epidemiologiczne są wielokrotnego użytku – ważne przez określony czas i honorowane przez różnych pracodawców.

Najczęstsze błędy pracodawców i jak ich uniknąć

Przy zarządzaniu książeczkami/orzeczeniami pojawia się kilka powtarzających się problemów:

1. Zatrzymywanie książeczki „na zakładzie” bez możliwości odbioru.
Tworzy to konflikty przy rozstaniu z pracownikiem, a w skrajnych przypadkach może być potraktowane jako bezprawne przetrzymywanie dokumentów. Rozwiązanie: zawsze umożliwić odbiór oryginału, trzymać w firmie co najwyżej kopię.

2. Udostępnianie dokumentów osobom, które nie powinny ich oglądać.
Kierownik zmiany nie musi znać treści orzeczenia ani wyników badań. Wystarczy informacja, że pracownik ma ważne badania. Rozwiązanie: jasne zasady dostępu i szkolenia z RODO.

3. Brak kontroli dat ważności.
Wiele firm budzi się dopiero przy kontroli albo gdy coś się stanie. Rozwiązanie: prosty rejestr ważności badań – choćby w Excelu, z miesięcznym przypomnieniem, kogo trzeba wysłać na badania.

4. Przechowywanie zbędnych danych medycznych.
Kopie szczegółowych wyników badań nie są pracodawcy potrzebne i zwiększają ryzyko naruszeń RODO. Rozwiązanie: ograniczyć się do orzeczenia „zdolny/niezdolny”.

5. Brak procedury na wypadek kontroli sanepidu.
Szukanie w panice książeczek po szafkach robi złe wrażenie i zwiększa szansę na konflikt. Rozwiązanie: spisana procedura – gdzie są orzeczenia, kto je wydaje do wglądu, kto rozmawia z kontrolerem.

Podsumowując: książeczka sanepidowska nie powinna „zostawać u pracodawcy” w sensie własności. Firma ma prawo i obowiązek przechowywać w aktach kopię orzeczenia lekarskiego, dbać o jego ważność i okazywać je przy kontroli. Oryginał dokumentów medycznych pozostaje jednak narzędziem pracownika – i tak warto ustawić praktykę w każdej firmie, niezależnie od branży.