Navigazione di un dipendente: privacy

Buongiorno a tutti,

vorrei sottoporvi una quesito di carattere giuridico che è emerso in tema
delle statistiche di navigazione di un'azienda socio sanitaria che occupa
circa 4800 persone.

In base alla normativa vigente sulla privacy, può l'azienda trattare
(attraverso il suo amministratore di rete e altri) i dati relativi alla
navigazione su internet dei propri dipendenti?

Ci sono dei vincoli? Se si quali?

Grazie in anticipo!
Francesco