**1..** Controle op het gebruik van e-mail of internetfaciliteiten vindt slechts plaats met als doel het tegengaan van onrechtmatig gebruik dan wel misbruik van de e-mail en internetfaciliteiten alsmede het beveiligen van het systeem en netwerk. Deze doelen stellen beperkingen aan de omvang en de wijze van controle:
controle in het kader van het tegengaan van onrechtmatig gebruik dan wel misbruik van e-mail of internetfaciliteiten vindt in beginsel geanonimiseerd en steekproefsgewijs plaats door de CISO;
voor het tegengaan van virussen en andere schadelijke programma’s, in het kader van systeem- en netwerkbeveiliging, wordt het e-mail- en internetgebruik op geautomatiseerde wijze gecontroleerd.
**2..** Controle vindt in beginsel plaats op het niveau van getotaliseerde gegevens die niet herleidbaar zijn tot individuele personen.
**3..** Controle beperkt zich in principe tot de verkeersgegevens van het gebruik van e-mail en internet. Alleen bij zwaarwegende redenen, te bepalen door de CISO, controleert hij op de inhoud. Indien de casus daartoe aanleiding geeft schakelt de CISO, in overleg met de secretaris, een forensisch expert in voor het uitvoeren van het onderzoek.
**4..** Indien een werknemer of een groep werknemers wordt verdacht van het overtreden van de gestelde regels, kan er in opdracht van de secretaris gedurende een vastgestelde (korte) periode, een gerichte controle plaatsvinden door de CISO. Alleen bij zwaarwegende redenen, te bepalen door de CISO, controleert hij op de inhoud. Van de controle wordt door de secretaris, in zijn hoedanigheid van bestuurder in de zin van de Wet op de ondernemingsraden, melding gedaan bij de ondernemingsraad. In de melding worden geen namen genoemd.
**5..** Controle van het gebruik van e-mail- of internetfaciliteiten door OR-leden, GO-leden, vertrouwenspersonen en werknemers van het taakveld Personeelszaken, vindt in opdracht van het college of het Openbaar Ministerie plaats. Indien het college de opdracht geeft voert de Chief Information Security Officer (CISO) de controle uit. Indien een zwaarwegend vermoeden bestaat van misbruik van een zakelijke telefoon, kan in opdracht van de secretaris controle plaatsvinden op gesprekskosten en dataverbruik. Betrokken personeelsleden worden voorafgaand gewaarschuwd.
Hoofdstuk 6.
Artikel 6.3