Czy w przypadku gdy spółka prowadzi monitoring poczty służbowej oraz korzystania z Internetu w celu oceny właściwego wykorzystania narzędzi pracy konieczne jest przeprowadzenie analizy ryzyka i oceny skutków dla ochrony danych?

Spółka prowadzi monitoring poczty służbowej oraz korzystania z Internetu w celu oceny właściwego wykorzystania narzędzi pracy. Taka kontrola (monitoring) przeprowadzana jest na wniosek kierownika komórki za dany okres. Czy dla takiego monitoringu wymagane jest przeprowadzenie analizy ryzyka i oceny skutków? Jaki zakres danych osobowych tutaj jest brany pod uwagę i jakie jest ewentualnie ryzyko naruszenia? Jakie są skutki naruszenia dóbr osobistych?