Najpogostejše napake, ki jih pri zavarovanju osebnih podatkov delajo upravljalci in pogodbeni obdelovalci osebnih podatkov.

• dostopne pravice uporabnikov niso opredeljene,
• dostopne pravice ne ustrezajo naravi in zahtevam dela,
• obstajajo skupinske pravice (npr. »ambulanta2«),
• sredstva za avtentikacijo in avtorizacijo se posojajo,
• sistem ne zagotavlja sledljivosti obdelave osebnih podatkov,
• sledljivost obstaja, ne zabeležijo pa se izvozi podatkov,
• administratorji lahko nenadzorovano prikrijejo sledi dostopa do podatkov za seboj,
• uporabniki ne izvajajo politik čistega zaslona,
• občutljivi osebni podatki so pošiljajo po navadni e-pošti,
• sledljivost ne omogoča izsleditve odgovorne osebe,
• ni ločevanja testnega, šolskega in produkcijskega okolja,
• zagotavljanje le tehničnih, ne pa tudi organizacijskih ukrepov (npr. izobraževanje
uporabnikov, notranji nadzor ipd.).

Vir: Informacijski pooblaščenec