個人のプラベの行動まで制限する権限って企業にあるの?