SmartWorking & Privacy per dipendenti di aziende private

Salve.
In seguito a ultimo decreto nazionale, l'azienda informatica presso la quale sono dipendente ha attivato lo SmartWorking.
Normalmente in azienda bolliamo tramite badge (card).
Lavorando da casa ci è stato imposto di effettuare la bollatura tramite un'app da installare su telefono e numero personale, che per funzionare obbliga ad attivare la geolocalizzazione del dispositivo.
Non credo sia una pratica corretta, non dovendo svolgere mansioni che necessitano di tale funzionalità: sono programmatore e la disposizione vale per tutto il personale.
L'azienda non risponde a nessuna comunicazione inviatale a riguardo.

Altra cosa grave, sono stati creati gruppi WhatsApp estesi a gruppi di 20-30 persone (gruppi di lavoro) usando numeri di telefono personali per "praticità di comunicazione", senza aver richiesto alcuna autorizzazione.

Quali sono le disposizioni di legge a riguardo e le azioni che è possibile adottare per tutelarsi/denunciare eventuali abusi?
Grazie.