Werkgever graaft en kijkt mee op social media

Werknemers plaatsen wel eens foute dingen op social media. Hoe ver mogen werkgevers gaan om deze dingen op te sporen?