E-mail controleren na overtreden geheimhoudingsplicht. Mag dat?

Een zorginstelling controleert de e-mail van een medewerker nadat hij vertrouwelijke informatie aan klanten zou hebben gestuurd. Volgens zijn werkgever heeft hij de geheimhoudingsplicht overtreden. Is de rechter het daarmee eens?