Datenschutzverstoß des Arbeitgebers MDK?

Darf der Me­di­zi­ni­sche Dienst der Kran­ken­kas­sen (MDK) auch Gut­ach­ten über die ei­ge­nen Mit­ar­bei­ter spei­chern?