Ik zou een melding maken bij het College Bescherming Persoonsgegevens. Verder neemt jou wergever zelf een groot risico op gebied van aansprakelijkheid bij misbruik. Deze keuze is aan hem. Het beste is om bewustwording te kweken bij het hogere management en niet bij de lijnmanagers. Het hogere management heeft vast geen exact beeld over de imago en reputatie schade en het verlies van business wanneer dit bekend wordt gemaakt(door eigen medewerkers of aan de hand van een beveiligingsincident). Kosten van de maatregelen vallen dan in het niet tov het verlies aan business na het uitkomen van deze informatie. De juridische afdeling is tevens niet de afdeling die hier over moet oordelen. Vaak gaan die er van uit dat jou bedrijf adequate maatregelen treft om gegevens te beschermen maar hebben vaak niet de kennis of ervaring om de maatregelen technisch te beoordelen. Het feit dat er geen geheimhoudingsverklaring ondertekend moet worden zegt al genoeg over het kennis niveau van jullie juristen op gebied van ...