Privacy: wat mag werkgever vragen bij ziekmelding en re-integratie?

Wat mag de werkgever aan gegevens van de werknemer vragen en verwerken in het kader van een ziekmelding of het re-integratieproces? Waar ligt de privacygrens?