ואכן, בהסכם הקיבוצי נקבעו הוראות ברוח האמור לעיל[93], ולפיהן "למעסיק הזכות לקבוע כללי שימוש או אי שימוש במחשב במקום העבודה, כולל לעניין הטכנולוגיה התואמת את צרכי העסק ושימוש בתוכנות שונות" לרבות "אימוץ כללי תקינה מוכרים בנושא ביטחון המידע (ISO), מדיניות מסירת תיבות דואר לשימוש העובדים, התחברות או ניתוק לספק שירותי האינטרנט ולאתרים, קיום תוכנת העתקה בו זמנית קבועה, גדרי בטיחות המידע ומניעת דליפת מידע, כללי שימוש ואי שימוש בתוכנות, סילוק חומר עסקי או פרטי שנפלט מהמחשב, וכן פעולות ניטור ואחזקה שוטפות המנועות חדירת גורמים זרים כולל תוכנות לאיתור וירוסים".
--- סוף עמוד 29 ---
עקרון הלגיטימיות - הגבלת המעקב והשימוש למטרות חיוניות לעבודה
20.עקרון הלגיטימיות מגדיר את תכלית המעקב על נתוני תקשורת ותוכן והנסיבות בהן יעשה שימוש במידע שהפיק המעסיק כתוצאה מחדירתו לתכתובת האי-מייל האישית של העובד. עקרון הלגיטימיות כולל דרישה להגבלת איסוף המידע במעקב למטרות חיוניות למקום העבודה והגבלת השימושים אשר ייעשו בהמשך באותו מידע. בדין הישראלי, אין הוראה מפורשת המגבילה את תכלית איסוף המידע והשימושים בו. אולם, על תחולתו של עקרון הלגיטימיות במשפט העבודה, למדים אנו מבכירות מעמדה של הזכות החוקתית-אובייקטיבית לפרטיות ותחולתה במשפט הפרטי; מפרשנותו הראויה של חוק הגנת הפרטיות ותחולתן המצומצמת והדווקנית של ההגנות על המעסיק; ומן החובות המוגברות של תום הלב, הגינות ותקנת הציבור החלות על הצדדים ליחסי עבודה. בהתאם, ניתן לקבוע את תחולתו של עקרון הלגיטימיות בדין הישראלי בכל הנוגע למעקב וחדירה למרחב הווירטואלי האישי של העובד. על פי עקרון הלגיטימיות, בהתקיים נסיבות חריגות ויוצאות דופן, שיש בהן כדי לגרום פגיעה חמורה באינטרסים של המעסיק או של במקום העבודה, כגון התנהלות פלילית של העובד או התנהלות פוגענית אחרת של העובד, יכול ותמצא הצדקה לקיום מעקב וניטור תכתובת אלקטרונית, לרבות מעקב על נתוני תקשורת ותוכן של העובד. אך זאת בכפוף לעיקרים אלה:
על המעסיק להימנע מפגיעה בזכות יסוד בסיסית של העובד[94] וככל שמתקיימת פגיעה כזו, עליה לענות על דרישת המידתיות והסבירות; אין לבצע מעקב אחר העובד ממניעים פסולים, ובלתי מוגדרים; קביעת מטרה כוללנית, חסרת זיקה לאינטרסים הלגיטימיים של מקום העבודה, לא תוכר כ"תכלית ראויה" המצדיקה מעקב אחר תכתובת אי-מייל של העובד, איסוף מידע ושימוש במידע שהפיק המעסיק מאותה תכתובת.