Les conditions
Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance (article L. 1222-4 du code du travail). Le comité social et économique doit aussi être informé et consulté.
Le dispositif doit répondre à une finalité légitime et rester proportionné. Le traitement de données doit respecter le règlement général sur la protection des données.