De coronapas: wat mag je ermee als werkgever?

Werkgevers mogen werknemers niet vragen naar hun coronapas of de QR-code uitlezen. Toch gebeurt dat steeds vaker. Wat zijn de regels?