多要素認証の要素に含まれないものはどれか。

（架空の）A社が、自社の従業員（社員）のPCに、キーボードの入力内容（キーストローク）を監視・記録するソフトウェア（キーロガー）を、社員の「同意」なくインストールし、私的なメールやSNSの通信内容を監視していた。この行為が、法的に問題視される（違法となる）可能性が最も高いのは、従業員のどの権利を侵害するためか。