โดยหลักทำได้ถ้าใช้งานเพื่อความปลอดภัย/การบริหารงาน และแจ้งพนักงานให้ทราบ + ตั้งนโยบายการเข้าถึงข้อมูลให้เหมาะสม (องค์กรส่วนมากทำแบบนี้)