Werkgevers mogen werknemers niet vragen naar hun coronapas of de QR-code uitlezen. Toch gebeurt dat steeds vaker. Wat zijn de regels?