Depende, isso não é contra a lei... por exemplo na minha empresa, que é uma

Startup as politicas de privacidade sobre o empregado são bem restritas. mas não descarto que tenha CNPJ por ai que utilize essas artimanhas.