Kan en arbetsgivare kräva att den ska få tillgång till den anställdes journal, tänker vid företagshälsovård?