合法性的前提是知情同意与制度配套。在员工知情同意、企业依法制定并公示管理制度的前提下,用于工作场景的业务沟通留痕和风险管控是合规的。建议企业明确告知员工管控范围,签署相关协议,并区分工作场景与个人隐私边界。