Moderadores só podem ver Mensagens Pessoais se forem adicionados como destinatários ou se uma MP for sinalizada e acabar na fila de revisão.
Administradores têm acesso total ao site, incluindo MPs. No entanto, existe uma configuração especial que, se ativada, registra nos logs quando um administrador acessa a MP de outros.
Para aqueles administradores que desejam garantir a privacidade absoluta das MPs, recomendo a instalação do plugin Discourse Encrypt (para Mensagens Privadas).