Wanneer vindt onderzoek van e-mail en internetverkeer plaats?

Onderzoek in een 'geautomatiseerde voorziening' zal plaatsvinden als er aanwijzingen zijn dat een medewerker misbruik maakt van deze faciliteiten, zoals het excessief (bijvoorbeeld 6 uur per dag) internetten voor andere doeleinden dan het werk zelf of wanneer sprake is van een verdenking van een ernstig laakbaar en/of strafbaar handelen. De Privacygedrags-code geeft in paragraaf 7.7.3 daarvoor de volgende normering:

• Uitsluitend toegestaan in opdracht van de rechthebbende op het communicatienetwerk;
• Aftappen en inzien van e-mailberichten alleen toegestaan in geval van vermoeden van misbruik van het bedrijfsnetwerk of in geval van verdenking van ander ernstig laakbaar en/of strafbaar handelen;
• Eerst toepassen van minder ingrijpende onderzoeksmiddelen;
• Periode van onderzoek is beperkt en vindt zo gericht mogelijk plaats;
• Niet-relevante gegevens moeten na afloop worden vernietigd;
• Verplichte evaluatie met onderzochte persoon;
• indien de e-mailberichten versleuteld worden zonder medeweten en/of toestemming van de rechthebbende op het communicatienetwerk kunnen de computerhandelingen inzichtelijk worden gemaakt door het plaatsen van een bug.