Lorsque les entreprises mettent en place, ou ont mis en place, des outils de contrôle de l'activité (enregistrements téléphoniques, vidéosurveillance, historique des connexions, géolocalisation, etc.), elles doivent respecter les limites suivantes :
– le respect des droits et des libertés individuelles des salariés qui ne disparaissent pas au sein de l'entreprise, nonobstant l'existence du lien de subordination ;
– le dispositif de contrôle doit faire l'objet d'une information préalable des salariés concernés et d'une consultation des institutions représentatives du personnel compétentes si ce dispositif a pour effet de modifier significativement les conditions de santé et de sécurité ou les conditions de travail des salariés ;
– le dispositif doit faire l'objet d'une première déclaration préalable à la CNIL à l'exception des enregistrements de vidéo surveillance qui ne constituent pas des données nominatives ;
– le contrôle doit être justifié par un intérêt légitime et proportionnel au regard de l'objectif poursuivi ;
– la conservation et l'utilisation des données recueillies doivent être limitées au temps strictement nécessaire à la finalité du traitement.