Mnoho zaměstnavatelů se domnívá, že když je e-mailová schránka firemním nástrojem, mohou do ní kdykoliv nahlížet. Česká legislativa však chrání nejen oprávněné zájmy zaměstnavatele, ale také soukromí zaměstnanců. Rozhodující není vlastnictví e-mailové schránky, ale účel, rozsah a přiměřenost případné kontroly. Zaměstnavatel sice může monitorovat dodržování pravidel pro používání pracovních prostředků, nesmí však bezdůvodně zasahovat do soukromí zaměstnanců.
V praxi je proto možné kontrolovat například technické údaje související s e-mailovou komunikací, jako jsou:
- odesílatelé
- příjemci
- čas odeslání zpráv
- objem dat
- nebo bezpečnostní záznamy
Jiná situace nastává ve chvíli, kdy by měl být otevřen a čten samotný obsah e-mailů. Takový zásah je přípustný pouze ve výjimečných případech, například při důvodném podezření na únik citlivých informací, porušení bezpečnostních pravidel nebo závažné porušení pracovních povinností. Pouhá preventivní kontrola či zvědavost k tomu nestačí.
Soudní praxe dlouhodobě potvrzuje, že jakýkoliv monitoring elektronické komunikace musí být přiměřený, transparentní a zaměstnanci o něm musí být předem informováni. Zaměstnavatelé by proto měli mít jasně nastavená pravidla pro používání pracovních e-mailů a kontrolní mechanismy využívat pouze v nezbytných a odůvodněných situacích.