企业一般没有直接权利去医院核实员工的病历，但在特定情况下，企业可以通过合法途径获取相关信息。以下是对这一问题的详细分析：
一、企业直接核实病历的权限问题
隐私保护原则：
- 病历属于个人隐私信息，受到法律的严格保护。根据《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》的相关规定，任何组织或个人不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或者公开他人个人信息。
- 企业作为组织，同样需要遵守这些隐私保护原则，不得未经员工同意擅自去医院核实其病历。
医院保密义务：
- 医院作为病历的保管者，有义务保护患者的隐私信息，不得随意向第三方透露。除非患者本人同意或法律另有规定，医院不得将病历信息提供给企业或其他无关第三方。
二、企业获取病历信息的合法途径
员工同意：
- 如果企业需要了解员工的健康状况或病历信息，应当首先征得员工的同意。在员工同意的情况下，企业可以要求员工提供相关的病历资料或授权医院向企业提供必要的信息。
法律程序：
- 在某些特定情况下，如涉及劳动争议、工伤认定等法律程序时，企业可能需要根据法律程序的要求，通过法院、劳动仲裁机构等合法途径获取员工的病历信息。
- 例如，在工伤认定过程中，企业可能需要向劳动保障部门提供员工的病历资料作为认定工伤的依据。但这种情况下，企业也是通过法律程序间接获取病历信息，而非直接去医院核实。
三、企业非法获取病历信息的法律后果
民事责任：
- 如果企业未经员工同意擅自去医院核实其病历信息，可能构成对员工隐私权的侵犯，需要承担相应的民事责任，如赔偿损失、赔礼道歉等。
行政责任：
- 企业非法获取、使用或泄露员工个人信息，还可能面临行政处罚，如罚款、责令改正等。
刑事责任：
- 在严重情况下，如企业非法获取、出售或提供公民个人信息，情节严重的，还可能构成犯罪，需要承担刑事责任。
四、建议与总结
- 建议企业：在需要了解员工健康状况或病历信息时，应当遵循合法、正当、必要的原则，通过合法途径获取相关信息。避免未经员工同意擅自去医院核实病历信息，以免引发法律纠纷。
- 总结：企业一般没有直接权利去医院核实员工的病历信息，但在特定情况下可以通过合法途径获取。企业应当尊重员工的隐私权，遵守相关法律法规，确保自身行为的合法性。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询，我会为你提供专业、全面的法律服务。