Czy pracodawca widzi, na co choruje pracownik? Kody na e‑ZLA a ochrona danych medycznych
W skrócie (TL;DR)
- Pracodawca nie widzi, na co konkretnie choruje pracownik — diagnoza (kod statystyczny ICD‑10) jest daną szczególnie chronioną i nie trafia do pracodawcy.
- Elektroniczne zwolnienie (e‑ZLA), które wpływa na profil PUE pracodawcy, zawiera m.in. dane pracownika i okres niezdolności do pracy, ale nie zawiera numeru statystycznego choroby.
- Na zwolnieniu widnieją kody cyfrowe 1/2 (wskazówka, czy chory powinien leżeć, czy może chodzić) — to instrukcja co do sposobu wykorzystania L4, a nie diagnoza.
- Mogą pojawić się kody literowe A–E, które sygnalizują pewne okoliczności (np. „B" — ciąża, „D" — gruźlica), ale nie ujawniają precyzyjnego rozpoznania.
- Pracownik ma obowiązek poinformować pracodawcę o samej niezdolności do pracy i przewidywanym czasie jej trwania, ale nie musi ujawniać diagnozy.
- Ochronę danych medycznych zapewniają RODO i tajemnica lekarska — pracodawca nie ma prawa żądać informacji o rodzaju schorzenia.
Wprowadzenie
„Czy mój szef dowie się, na co choruję?" — to jedno z najczęściej zadawanych pytań w kontekście zwolnień lekarskich. Obawa jest zrozumiała: informacja o chorobie należy do najbardziej wrażliwych danych o człowieku, a relacja z pracodawcą bywa delikatna, zwłaszcza gdy w grę wchodzą schorzenia, o których nie chcemy mówić w pracy.
Dobra wiadomość jest taka, że polski system zwolnień lekarskich został zaprojektowany z myślą o ochronie prywatności pracownika. Pracodawca otrzymuje informacje niezbędne do rozliczenia nieobecności i świadczeń, ale nie dowiaduje się, jaka jest diagnoza. W tym artykule wyjaśniamy dokładnie, co pracodawca widzi na e‑ZLA, co oznaczają poszczególne kody, gdzie przebiega granica między informacją organizacyjną a daną medyczną oraz jak prawo chroni tajemnicę o stanie zdrowia pracownika. Stan prawny przedstawiamy na 2026 rok.
Jak działa e‑ZLA — krótkie przypomnienie
Od kilku lat zwolnienia lekarskie wystawiane są wyłącznie w formie elektronicznej (e‑ZLA). Dokument trafia z systemu gabinetowego lekarza bezpośrednio do ZUS, a stamtąd — na profil PUE (Platformę Usług Elektronicznych) płatnika składek, czyli pracodawcy. Pracownik nie musi już dostarczać papierowego zwolnienia.
Ten elektroniczny obieg ma istotne znaczenie dla ochrony danych: to ZUS, jako instytucja, dysponuje pełną informacją medyczną, a do pracodawcy trafia jedynie wycinek danych potrzebny do obsługi nieobecności i świadczeń. Sam fakt, że zwolnienie „widnieje" na PUE pracodawcy, nie oznacza więc, że pracodawca ma wgląd w diagnozę.
Umów L4, e-zwolnienie - 119 zł
Co pracodawca faktycznie widzi na e‑ZLA
Przejdźmy do sedna. Elektroniczne zwolnienie dostępne dla pracodawcy na PUE zawiera m.in.:
- dane identyfikacyjne pracownika,
- okres niezdolności do pracy (od kiedy do kiedy obowiązuje zwolnienie),
- kod 1 lub 2 dotyczący sposobu wykorzystania zwolnienia (o czym poniżej).
Czego natomiast nie zawiera? Przede wszystkim numeru statystycznego choroby (kodu ICD‑10), czyli tego, co stanowi właściwą diagnozę. To kluczowe: pracodawca widzi, że pracownik jest niezdolny do pracy i jak długo, ale nie widzi, dlaczego — jaka choroba czy uraz za tym stoi.
Innymi słowy, pracodawca otrzymuje informację „organizacyjną" (kto, kiedy, jak długo), a nie informację „medyczną" (na co).
Kody cyfrowe 1 i 2 — instrukcja, nie diagnoza
Na zwolnieniu pojawia się kod cyfrowy określający zalecany sposób wykorzystania L4:
- kod 1 oznacza, że chory powinien leżeć (zwolnienie „leżące"),
- kod 2 oznacza, że chory może chodzić (zwolnienie „chodzące").
To wskazówka dotycząca trybu rekonwalescencji — istotna m.in. przy ewentualnej kontroli sposobu wykorzystywania zwolnienia. Kod 1/2 nie jest diagnozą i nie ujawnia, na co pracownik choruje. Mówi jedynie o tym, jak pracownik powinien się zachowywać w trakcie zwolnienia (czy wskazane jest leżenie, czy dopuszczalna jest aktywność). Pracodawca, widząc kod 2, wie tyle, że pracownik „może chodzić" — ale nie wie, czy chodzi o złamaną rękę, migrenę czy cokolwiek innego.
Kody literowe A–E — co sygnalizują, a czego nie
Oprócz kodów cyfrowych na zwolnieniu mogą wystąpić kody literowe, które niosą pewną informację o okolicznościach niezdolności. Najważniejsze z nich to:
- A — ponowna niezdolność do pracy spowodowana tą samą chorobą, jeśli przerwa nie przekroczyła 60 dni (ma znaczenie dla liczenia jednego okresu zasiłkowego),
- B — niezdolność do pracy przypadająca w okresie ciąży (wiąże się ze 100% podstawy wymiaru oraz wydłużonym okresem zasiłkowym do 270 dni),
- C — niezdolność spowodowana nadużyciem alkoholu (skutkuje brakiem prawa do świadczeń za pierwsze 5 dni),
- D — gruźlica (dłuższy okres zasiłkowy),
- E — choroba o długim okresie wylęgania (zakaźna).
Tu pojawia się ważny niuans. Kody literowe nie ujawniają precyzyjnej diagnozy, ale mogą zasugerować pewne okoliczności. Przykładowo kod „B" wskazuje, że niezdolność przypada w okresie ciąży, a kod „D" — że chodzi o gruźlicę. To wyjątki od ogólnej zasady, że pracodawca nie poznaje przyczyny choroby — i dotyczą one wąsko określonych sytuacji, które mają znaczenie dla rozliczenia świadczeń (wysokości, okresu zasiłkowego, prawa do świadczeń).
Warto jednak podkreślić różnicę skali: kod literowy to co najwyżej ogólna kategoria okoliczności, a nie pełne rozpoznanie. Kod „B" mówi „ciąża", ale nie zdradza żadnych szczegółów medycznych; kod „E" sygnalizuje chorobę zakaźną o długim wylęganiu, ale nie precyzuje, jaką.
Obowiązki informacyjne pracownika — co musisz powiedzieć, a czego nie
Skoro pracodawca nie poznaje diagnozy z systemu, pojawia się pytanie: czy pracownik musi sam coś powiedzieć?
Pracownik ma obowiązek poinformować pracodawcę o swojej nieobecności i jej przyczynie rozumianej jako niezdolność do pracy oraz o przewidywanym czasie jej trwania. Co do zasady powinien to zrobić najpóźniej do drugiego dnia nieobecności — telefonicznie, mailowo, przez inną osobę lub w inny przyjęty u danego pracodawcy sposób.
Kluczowe jest jednak to, że pracownik nie ma obowiązku ujawniać rozpoznania — czyli tego, na co konkretnie choruje. Wystarczy poinformować, że jest się niezdolnym do pracy i jak długo przewidywalnie potrwa zwolnienie. Pracodawca nie ma prawa domagać się podania diagnozy ani szczegółów medycznych.
Dlaczego diagnoza jest chroniona — RODO i tajemnica lekarska
Ochrona informacji o stanie zdrowia nie jest przypadkowa — wynika z konkretnych podstaw prawnych.
Dane o stanie zdrowia należą do szczególnej kategorii danych osobowych w rozumieniu RODO (ogólnego rozporządzenia o ochronie danych). Przetwarzanie takich danych jest co do zasady objęte zaostrzonym reżimem i dopuszczalne tylko w ściśle określonych przypadkach. Pracodawca nie ma podstawy prawnej, by poznawać diagnozę pracownika w związku ze zwolnieniem lekarskim — informacje, które otrzymuje (okres niezdolności, kody 1/2, ewentualne kody literowe), są ograniczone do tego, co niezbędne do rozliczenia nieobecności i świadczeń.
Drugą warstwą ochrony jest tajemnica lekarska. Lekarz jest zobowiązany do zachowania w tajemnicy informacji o stanie zdrowia pacjenta, a system e‑ZLA jest tak skonstruowany, że właściwa diagnoza pozostaje po stronie systemu ZUS, nie trafiając do pracodawcy.
Połączenie tych dwóch mechanizmów — szczególnej ochrony danych zdrowotnych w RODO oraz tajemnicy lekarskiej — sprawia, że przyczyna choroby pozostaje poza zasięgiem pracodawcy.
Częste wątpliwości i nieporozumienia
„Skoro zwolnienie jest na PUE pracodawcy, to chyba widzi wszystko?"
Nie. Obecność zwolnienia na PUE pracodawcy nie oznacza dostępu do diagnozy. Pracodawca widzi dane organizacyjne i okres niezdolności, ale nie kod statystyczny choroby.
„Kod 2 znaczy, że jestem lekko chory?"
Nie. Kod 2 oznacza tylko, że w trakcie zwolnienia chory „może chodzić" — to wskazówka co do trybu rekonwalescencji, a nie ocena „powagi" choroby ani jej rodzaju.
„Czy pracodawca może mnie zapytać wprost, na co choruję?"
Pracodawca może oczekiwać informacji o samej nieobecności i przewidywanym czasie trwania zwolnienia, ale nie ma prawa żądać ujawnienia diagnozy. Decyzja, czy podzielić się szczegółami, należy wyłącznie do pracownika.
„Czy kod B nie zdradza zbyt wiele?"
Kod „B" rzeczywiście wskazuje, że niezdolność przypada w okresie ciąży, więc w tym wąskim zakresie sygnalizuje okoliczność. Wynika to jednak z potrzeb rozliczenia świadczeń (100% podstawy, wydłużony okres zasiłkowy), a nie z chęci ujawnienia stanu zdrowia. Nadal nie ujawnia żadnych szczegółów medycznych poza samą okolicznością.
Co to oznacza w praktyce dla pracownika
Z perspektywy pracownika płynie z tego kilka praktycznych wniosków. Po pierwsze, można korzystać ze zwolnienia lekarskiego bez obawy, że pracodawca pozna diagnozę z systemu — w większości przypadków przyczyna choroby pozostaje prywatna. Po drugie, obowiązek informacyjny ogranicza się do zgłoszenia nieobecności i przewidywanego czasu jej trwania; nie trzeba tłumaczyć, „co dolega". Po trzecie, w wąskich sytuacjach (np. ciąża — kod B, gruźlica — kod D) pewna ogólna okoliczność może być widoczna ze względu na zasady rozliczania świadczeń, ale nadal nie jest to pełna diagnoza. Po czwarte, jeśli pracodawca naciska na ujawnienie rozpoznania, pracownik ma prawo odmówić — dane o stanie zdrowia są chronione.
Odpowiedź na tytułowe pytanie brzmi: nie, pracodawca co do zasady nie widzi, na co konkretnie choruje pracownik. Elektroniczne zwolnienie udostępniane pracodawcy zawiera dane pracownika, okres niezdolności do pracy oraz kod 1/2 dotyczący sposobu wykorzystania L4, ale nie zawiera numeru statystycznego choroby. Kody literowe A–E mogą zasygnalizować pewne okoliczności (jak ciąża czy gruźlica), lecz nie ujawniają precyzyjnej diagnozy. Pracownik musi poinformować o niezdolności i jej przewidywanym czasie, ale nie o rozpoznaniu. Całość chroniona jest przez RODO (szczególna kategoria danych o zdrowiu) oraz tajemnicę lekarską. Prywatność pracownika w zakresie diagnozy jest więc realnie zabezpieczona.
Uwaga: Artykuł ma charakter informacyjny i przedstawia ogólny stan prawny na 2026 r. Nie zastępuje porady prawnej. W razie wątpliwości dotyczących ochrony danych osobowych w miejscu pracy warto skonsultować się z prawnikiem, inspektorem ochrony danych lub Urzędem Ochrony Danych Osobowych.
FAQ — najczęściej zadawane pytania
1. Czy pracodawca widzi diagnozę na moim e‑ZLA? Nie. Pracodawca widzi dane pracownika, okres niezdolności do pracy oraz kod 1/2, ale nie widzi numeru statystycznego choroby (kodu ICD‑10), czyli właściwej diagnozy.
2. Co oznaczają kody 1 i 2 na zwolnieniu? Kod 1 oznacza, że chory powinien leżeć, a kod 2 — że może chodzić. To wskazówka co do sposobu wykorzystania zwolnienia, a nie informacja o rodzaju choroby.
3. Czy kody literowe (A–E) zdradzają, na co choruję? Nie ujawniają precyzyjnej diagnozy, ale mogą sygnalizować pewne okoliczności — np. „B" wskazuje na ciążę, „D" na gruźlicę, „E" na chorobę zakaźną o długim okresie wylęgania. To wąskie kategorie istotne dla rozliczenia świadczeń, a nie pełne rozpoznanie.
4. Czy muszę powiedzieć pracodawcy, na co choruję? Nie. Masz obowiązek poinformować o samej niezdolności do pracy i przewidywanym czasie jej trwania, ale nie musisz ujawniać diagnozy. Pracodawca nie ma prawa żądać podania rozpoznania.
5. Co chroni informację o mojej chorobie? Dane o stanie zdrowia to szczególna kategoria danych osobowych w rozumieniu RODO, objęta zaostrzoną ochroną. Dodatkowo obowiązuje tajemnica lekarska, a właściwa diagnoza pozostaje po stronie systemu ZUS, nie trafiając do pracodawcy.
Źródła
- Zakład Ubezpieczeń Społecznych — informacje o elektronicznych zwolnieniach lekarskich (e‑ZLA): https://www.zus.pl/ezla
Urząd Ochrony Danych Osobowych — ochrona danych dotyczących zdrowia (szczególna kategoria danych): https://uodo.gov.pl/
