¿Puede un administrador leer correos personales?

En donde trabajo las cosas se han puesto duras, nos pusieron un filtro (untangle) y estamos con cosas prohibidas. Esto reavivó un viejo debate sobre el que yo tengo posición pero me han hecho dudar:
¿Puede el administrador de red leer los correos personales (gmail, hotmail, etc)?.
Pregunto por las atribuciones por ser administrador, sin considerar el filtro ni si pone un keylogger o hackea cuentas. Tampoco pregunto por los dilemas éticos de eso. Sólo quiero saber las atribuciones: La pregunta es sobre el alcance real de un administrador de redes sobre nuestra privacidad.
Yo pienso que NO puede, que puede leer los mails del servidor empresarial, puede saber si uno fue a la página de hotmail, por ej. Pero no puede leer mails o ver adjuntos o ver nuestros mails recibidos o nuestros contactos, a no ser que hackee o recurra a otros trucos ilegales.
Otros creen que a través de las cookies o los temporales sí se puede, o mediante seteos especiales del server o la cuenta empresarial. Incluso dicen que la clave es que el administrador clickee la cookie en el mismo momento en que uno tiene abierto el mail. Para mí sólo puede "mapear" mi actividad sin entrar en las páginas con clave.
En fin, les agradeceré me instruyan al respecto para ver hasta qué punto estamos amenazados por el cambio de clima en la empresa.