Сейчас законно, если в установленных трудовым законодательством случаях + с письменного согласия сотрудника. Исключение: wc, комнаты отдыха и приема пищи, раздевалки и т.п. (неприкосновенность частной жизни).

Наказание:
∙ штраф от 5 000 до 10 000 рублей за нарушение правил обработки персональных данных сотрудников (ст. 13.11.КоАП РФ); обязательство компенсировать работникам моральный ущерб (ст. 151 ГК РФ);
∙ штраф от 100 000 до 300 000 рублей за скрытое ведение видеонаблюдения, установку камер в запрещенных местах или распространение сведений о частной жизни сотрудников (ст. 137 УК РФ).

Разъяснения относительно уголовной ответственности по ст. 137 УК РФ: П.3 Постановления Пленума Верховного Суда РФ от 25.12.2018 N 46 "О некоторых вопросах судебной практики по делам о преступлениях против конституционных прав и свобод человека и гражданина (статьи 137, 138, 138.1, 139, 144.1, 145, 145.1 Уголовного кодекса Российской Федерации)"

Под собиранием сведений о частной жизни лица понимаются умышленные действия, состоящие в получении этих сведений любым способом, например путем личного наблюдения, прослушивания, опроса других лиц, в том числе с фиксированием информации аудио-, видео-, фотосредствами, копирования документированных сведений, а также путем похищения или иного их приобретения.

Распространение сведений о частной жизни лица заключается в сообщении (разглашении) их одному или нескольким лицам в устной, письменной или иной форме и любым способом (в частности, путем передачи материалов или размещения информации с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет").

Сорри за оффтоп:)

Не знаю. Вряд ли это тогда как-то регулировалось. И висела она открыто.