社員本人の同意なく、医療機関に電話したり訪問して、社員の病状などの情報を取得しようとしてはいけません。医療機関は個人情報を本人の同意なく開示はしません。
また同意の取り方としては、通常は書面で同意のサインが必要です。
この書面さえあれば、社員の個人情報をすべて取得できるわけではありません。どの情報を取得するのか記載していることが望ましいです。