O monitoringu służbowej poczty elektronicznej pracownika stanowi art. 22(3) kodeksu pracy. Na jego podstawie tego rodzaju kontrola może być stosowana, jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy. Oznacza to, że pracodawca może zgodnie z prawem kontrolować pocztę służbową pracowników tylko wtedy, gdy może powołać się na co najmniej jeden z powyżej wskazanych powodów.

Tak samo jak w przypadku stosowania monitoringu wizyjnego, pracodawca ma obowiązek poinformowania pracowników o wprowadzeniu monitoringu poczty elektronicznej co najmniej na 2 tygodnie przed jego uruchomieniem, w sposób przyjęty w danym zakładzie pracy. Cele, zakres oraz sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy lub w regulaminie pracy albo w obwieszczeniu, jeżeli pracodawca nie jest objęty układem zbiorowym pracy lub nie jest obowiązany do ustalenia regulaminu pracy. Ponadto pracodawca jest zobowiązany poinformować na piśmie pracownika przed dopuszczeniem do pracy o celu, zakresie oraz sposobie zastosowania tego rodzaju monitoringu.