L'autorité estonienne de protection des données (Inspection de la protection des données, AKI) a publié une analyse sur l'équilibre à trouver entre la surveillance des employés et le respect de leur vie privée, notamment dans le contexte du travail à distance.

La discussion met en avant que l'évaluation du travail devrait se concentrer sur les résultats et l'atteinte des objectifs convenus plutôt que sur le temps de présence. L'utilisation de technologies permettant une surveillance continue, comme la capture d'écran ou l'enregistrement des frappes au clavier, est jugée excessive au regard de la protection des données. Il est souligné que les données collectées à des fins de sécurité, par exemple via des caméras ou des systèmes de contrôle d'accès, ne peuvent être réutilisées pour contrôler le rythme ou le comportement des employés. L'installation de caméras ne doit pas aboutir à une surveillance constante du poste de travail d'un salarié, qui doit pouvoir disposer d'espaces hors du champ de vision des dispositifs.

L'importance d'une communication transparente est mise en exergue pour maintenir la confiance. Les employés doivent être clairement informés des données collectées à leur sujet, des finalités du traitement et de la durée de conservation. À titre d'exemple, une banque a mis en place un système d'accès par fragments d'empreintes digitales en expliquant précisément aux salariés l'utilisation de leurs données et en proposant une alternative par carte et code confidentiel à ceux qui ne souhaitaient pas utiliser cette solution. L'absence d'explication sur les raisons d'un changement, même justifié, peut être perçue comme un signe de méfiance.