关于这个问题，根据中国相关法规，可以在特定情况下对员工进行网络监控，但是必须遵循合法、正当、必要的原则，保障员工的基本权利和利益。同时，应明确评估监控的必要性和范围，并采取相应的措施保护个人隐私。因此，如果在合法、正当、必要的前提下，监控员工上网是可以被认为是合法的。
形式上的合法性，也就是告知同意原则，对于个人信息收集的处理利用，都必须要经过信息主体的充分理解和同意。
但比起消费者和平台的关系，劳动者面对用人单位更加弱势，为了保全工作或者维护正常的劳动关系，往往被迫同意用人单位收集个人信息。因为丧失自愿性，这很难作为信息处理的合法性基础。
