Door MathFox: Arnoud heeft daar meerdere keren in zijn blog https://blog.iusmentis.com/ over geschreven en waarschijnlijk vind je hier op security.nl ook een paar artikelen daarover. Kort samengevat: Een werk mailbox is geen privé mailbox, de redelijke verwachtingen m.b.t. privacy zijn lager. Een bedrijf kan in werkinstructies vastleggen onder welke voorwaarden werknemers de mailboxen van andere (ex)werknemers mogen inzien. Een regeling dat er een collega aangewezen wordt om werk e-mails te beantwoorden bij langdurige ziekte is voor een bedrijf heel zinvol. Zet dan ook in de instructie dat privé e-mails door de vervanger vertrouwelijk behandeld dienen te worden. Hoogst waarschijnlijk mag een OR nog zijn zegje doen over deze instructies. Wat ik via een procedure heb geregeld in mijn organisatie is dat de manager, van de voormalige medewerker, een medewerker aanwijst die de mailbox tijdelijk aan zijn/haar account gebonden krijgt nadat een vertrouwenspersoon of een privacy officer eerst de mailbox heeft ...