El usuario se parece a la persona que tiene un problema de privacidad, ya que un efecto secundario importante de esa acción es que la empresa no puede acceder ni controlar su cuenta de correo electrónico.
La empresa tiene preocupaciones operativas, ya que el correo electrónico no se puede recuperar fácilmente en caso de renuncia o incapacitación de los empleados. La empresa no tiene realmente una preocupación de privacidad, ya que incluso si no hubiera un reenvío fuera del sitio, el usuario aún puede revelar fácilmente los contenidos de los correos electrónicos.
Este es un problema de administración, no un problema de TI. Si la política de su empresa prohíbe enviar correos electrónicos de trabajo fuera del control de la compañía, aplique la política. Si la política no cubre ese escenario, ¿existe realmente un problema? (Si es un problema, escriba alguna política)