Le DSI a-t-il le droit de donner des informations sur un salarié en particulier à la demande de sa direction ?

Qui n'a jamais été confronté en tant que DSI à la demande d'un dirigeant de fournir des informations concernant le temps passé non professionnellement sur Internet d'un salarié ?
Partagez vos expèriences !
Pensez-vous que vous en avez le doit ?
Et si oui dans quelle circonstances ?