De werkgever mag niet aan werknemers vragen of zij al dan niet besmettelijk zijn. Een werkgever mag een vaccinatie tegen het coronavirus niet verplicht stellen. Dit is namelijk in strijd met het grondrecht op lichamelijke integriteit en de privacyregels van de Algemene verordening gegevensbescherming (AVG). Het is de taak van de OR om de werkgever er op te wijzen als bepaalde voorschriften in strijd zijn met wet- en regelgeving.
Als een werkgever al iets wil weten over de vaccinatiegraad onder het personeel kan dat alleen via de bedrijfsarts. Die zou een inventarisatie kunnen maken en de uitkomst daarvan geanonimiseerd doorgeven aan de werkgever. Belangrijker is dat er bij het loslaten van de coronaregels wel goede afspraken worden gemaakt over de bescherming binnen de werkomgeving. Dat betekent dat wellicht opnieuw naar het arbobeleid gekeken moet worden. Als daar wijzigingen in worden aangebracht kan dat alleen met instemming van de OR (artikel 27, lid 1d WOR).