Secondo me, quello l'azienda può controllare le email di un dipendente, ma deve essere un'azione in qualche modo "autorizzata" dall'ufficio personale: non è che qualunque figura aziendale possa andare di sua spontanea volontà a guardare nella posta di tutte le persone gerarchicamente sotto di lui...