Is een lek van zakelijke gegevens in de privé-sfeer ook een datalek?

Ja. Wanneer de gelekte gegevens zijn verstrekt in het kader van de werkzaamheden van de werknemer, zorgt zo’n lek voor een datalek bij de werkgever. Ondanks dat de grens tussen zakelijk en privé wat onduidelijk kan zijn en de gegevens bijvoorbeeld opgeslagen lagen binnen ‘privéapplicaties’ op de niet-zakelijke telefoon. In het algemeen vallen gegevens die zijn verstrekt door de werkgever onder de verantwoordelijkheid van de werkgever. Dat er met de gegevens iets misgaat is dus een incident dat de werkgever aan valt te rekenen.
Werkgevers moeten aldus afspraken maken over het gebruik van zakelijke data: met welke apparaten mag dit? En met welke apparaten mag dit absoluut niet? MGeef ook aan binnen welke applicaties  gegevens gebruikt mogen.