Het bestuur mag niet aan werknemers vragen of zij wel of niet gevaccineerd zijn. Het bestuur mag een vaccinatie tegen het coronavirus ook niet verplicht stellen. Dit is namelijk in strijd met het grondrecht op lichamelijke integriteit en de privacyregels van de Algemene verordening gegevensbescherming (AVG). Het is de taak van de (G)MR om de werkgever er op te wijzen als bepaalde voorschriften in strijd zijn met wet- en regelgeving.
Als een bestuur al iets wil weten over de vaccinatiegraad onder het personeel kan dat alleen via de bedrijfsarts. Die zou een inventarisatie kunnen maken en de uitkomst daarvan geanonimiseerd doorgeven aan de werkgever. Belangrijker is dat er bij het loslaten van de coronaregels wel goede afspraken worden gemaakt over de bescherming binnen de werkomgeving. Dat betekent dat wellicht opnieuw naar het arbobeleid gekeken moet worden. Als daar wijzigingen in worden aangebracht kan dat alleen met instemming van de P(G)MR (artikel 12, lid 1k WMS). Als de wijzigingen in het arbobeleid ook leiden tot een wijziging in het beleid rondom veiligheid, welzijn en gezondheid moet de wijziging ook ter instemming aan de hele MR voorgelegd worden (artikel 10.1e WMS).