Sajnos ha nem szabályozod a vállalati eszközök használatát, akkor bármilyen adatvédelmi incidens esetén jóval kisebb a játéktered. Nem csak a GDPR által szabályozott adatok lehetnek fontosak, értékesek, hanem akár egy olyan belső munkautasítás, felhasználói útmutató is, amelyből a konkurencia értékes infókat nyerhet.
Emellett a fizikai korlátozás is sajnos elengedhetetlen: nálunk például muszáj volt nemcsak az adathordozók kényszerített titkosítását bevezetni, hanem az usb mass storage típusú eszközök tiltását is, mert a felhasználó elolvassa és aláírja a szabályzatot, majd a következő percben pendrive-ra menti a szenzitív ügyféladatokat. Természetesen titkosítás nélkül, közvetlen a gyerek játékai és a nyaralási fotók mellé.