Non è consentito ai datori di lavoro tenere sotto controllo l’attività sul web dei propri dipendenti durante l’orario senza averli preventivamente resi destinatari di una puntuale informativa sulla tipologia e le modalità del trattamento dei loro dati.
È necessario inoltre compiere una valutazione d’impatto dei trattamenti che si intende realizzare, verificando in particolare se possano comportare un rischio per i diritti e le libertà individuali degli interessati sottoposti a controllo nel contesto lavorativo.
