IT en vertrouwelijke documenten

Momenteel heeft onze IT dienst toegang tot alle documenten en mailboxen van iedereen, dus ook tot vertrouwelijke documenten/mails.
Hoe kan dit wettelijk geborgd worden dat enkel met toestemming van de PA aan de mailbox/bepaalde mappen op de server toegang verleend wordt?