Du solltest vielleicht erst einmal den, vermutlich von diesem User geschriebenen, Weiterleitungs Agent der dafür verantwortlich sein dürfte, das alle Mails die er bekommt an sein privates Postfach weitergeleitet werden deaktivieren.
Vorher allerdings unbedingt Beweise sichern. Vielleicht will ja die Personalabteilung demnächst auch etwas von diesem Benutzer.