Angajații care utilizează laptopuri furnizate de companie se confruntă adesea cu întrebări privind limitele supravegherii. Deși echipamentul este proprietatea angajatorului, acesta nu are dreptul automat de a citi orice mesaj aflat pe dispozitiv. Angajatorul deține dreptul de a verifica modul în care sunt îndeplinite atribuțiile de serviciu și de a proteja informațiile sau echipamentele firmei, însă acest proces nu anulează protecția vieții private a salariatului.
Verificările efectuate de companii pot viza utilizarea aplicațiilor de lucru, securitatea sistemului sau respectarea regulilor specifice e-mailului profesional. Totuși, există o distincție juridică majoră între observarea utilizării unui cont și accesarea conținutului mesajelor. Accesul la conținutul propriu-zis este considerat un act mult mai intruziv, care necesită o justificare mult mai puternică din partea firmei. Un mesaj trimis de pe un laptop de serviciu nu devine automat unul profesional.
În cazul în care o companie utilizează sisteme de monitorizare electronică, angajatorul are obligația de a informa angajații în mod clar și complet înainte de începerea verificărilor. Procesul de monitorizare trebuie să fie justificat, să implice consultarea sindicatului sau a reprezentanților salariaților și să demonstreze că metodele mai puțin intruzive nu au fost suficiente. Datele colectate trebuie păstrate doar pentru o perioadă proporțională cu scopul, regulamentul general fiind de maximum 30 de zile.
Limitele supravegherii sunt valabile și în situațiile în care angajații efectuează munca de acasă. Autoritatea română pentru protecția datelor a analizat un caz în care o aplicație instalată pe laptopuri urmărea timpul petrecut în programe, paginile accesate și istoricul căutărilor. În acest caz, angajatorul nu a reușit să demonstreze că a încercat anterior metode mai puțin invazive, simpla dorința de a măsura productivitatea nefiind un motiv suficient pentru o supraveghere atât de amplă.
Regula generală stabilită este că angajatorul poate verifica activitatea legată de serviciu, dar nu poate exercita o supraveghere fără limite. Cu cât o verificare pătrunde mai adânc în conversațiile sau activitățile personale ale unui salariat, cu atât necesitatea ei trebuie justificată și restrânsă mult mai atent. O mențiune generală în contractul de muncă privind faptul că echipamentele pot fi verificate nu îi oferă angajatorului libertatea de a accesa orice conversație privată.
Protecția datelor cu caracter personal în mediul de lucru este reglementată prin norme stricte care echilibrează interesele economice ale firmei cu drepturile fundamentale ale individului. Această supraveghere trebuie să respecte principiul proporționalității, asigurându-se că nu se încalca intimitatea salariatului în mod arbitrar. În România, autoritățile de control monitorizează constant dacă companiile respectă aceste limite în procesele de monitorizare electronică.