Voor alle typen organisaties – onderwijsinstellingen, de schoenmaker op de hoek, elk bedrijf met personeel dat en HR-systeem heeft, et cetera – geldt: persoonsgegevens moeten in de productieomgeving blijven. Komen ze daarbuiten – bijvoorbeeld voor het testen van software of het doen van onderzoek – dan is sprake van een potentieel datalek. En het hoeft niet eens om persoonsgegevens te gaan. Concurrentiegevoelige gegevens – prijzen, kortingen, inkoopvoorwaarden – wilt u ook niet op straat.