Насколько законен перехват https трафика (mitm путем подмены сертификата) работодателем?
но перехват трафика - это неправомерный доступ к личной информации (уголовный кодекс).
Откуда на рабочем месте личная информация?
Там только рабочая может быть (и должна быть).
Другое дело если вам на личный смартфон пытаются поставить подобную штуку или на личный ноутбук.
Может кто-то вспомнит судебные прецеденты?