Ciao, è possibilissimo, ma il tutto deve essere fatto nei limiti della legge altrimenti son guai per lui... La raccolta di informazioni e successiva archiviazione (perchè comunque da qualche parte le salva se lo fa) di informazioni che potrebbero essere anche personali (e in parte lo sono comunque) posso essere considerate una grave violazione della privacy.
La stessa raccolta di informazioni deve sempre seguire un certo criterio di porzionalità... senza quindi eccedere quelle che sono le normali necessità di raccolta informazioni nell'ambito dell'attività online dei propri dipendenti...
Bisognerebbe vedere quali siano però questi limiti... Quindi, ti consiglio di prestare comunque attenzione e di utilizzare la rete solo per il lavoro che devi svolgere... ma sii fermo nel far valere i tuoi diritti in caso di richiami e/o controversie...
http://www.garanteprivacy.it/ (in caso di segnalazioni e/o approfondimenti)
Poi, naturamente, in tutto questo deve esserci sempre buon senso e chiarezza da ambo le parti...
Ciao