Aunque el uso de las tecnologías de la información genera una serie de rastros susceptibles de ser considerados datos personales, existe todavía una escasa concienciación sobre la posible afectación al derecho a la autodeterminación informativa y, por ende, sobre la aplicación de la Ley Orgánica 15/1999 de protección de datos de carácter personal, de 13 de diciembre, a la hora de decidir sobre la legitimidad de la vigilancia informática en la empresa. Sin embargo, algunos pronunciamientos reparan ya en que esa actividad, con independencia de las repercusiones en el ámbito de la intimidad, responde en ocasiones a un tratamiento de datos que se encuentra sujeto a la LOPD, y exigen para establecer la legitimidad del mismo el cumplimiento de sus previsiones: información al trabajador, transparencia de los datos, acceso a los mismos; finalidad compatible con la de recogida, etc.