Dit is zeker niet "zomaar" toegestaan. Dit omdat werk email ook onder privacy regels valt. Daar mag je dus niet zomaar kopietjes van trekken. Je hebt informatieplicht als werkgever jegens de werknemer. Je mag doen wat redelijkerwijs noodzakelijk is voor de veiligheid van de organisatie. Het gaat hier niet over alle email, maar over binnenkomende Internet mail. Het onderzoek is niet gericht op personen, maar op security en het is grotendeels geautomatiseerd. Er is overigens ook iets voor te zeggen om interne en uitgaande email op te slaan. Interne email is voor security research niet zo interessant, maar uitgaande mail wel omdat een lek kan zijn. Interne mail systemen herschrijven emails vaak, waardoor forensische security details verloren gaan. Sommige bedrijven slaan alle email op voor andere redenen, zoals bedrijfscontinuiteit en aansprakelijkheid. Als dat gebeurt moeten werknemers ook over worden geinformeerd en je het is geen vrijbrief om zonder geldige reden emails te gaan lezen. Daarvoor kunnen het ...