Deze afdelingen vormen volgens de informatiebeheerder het belangrijkste lek en staan bovenaan als het gaat om het intern verspreiden van vertrouwelijke bedrijfsinformatie, met respectievelijk 53,9 procent en een gedeelde tweede plaats met 41,2 procent.

Code en consequenties

Het management blijft in gebreke om een heldere gedragscode door te voeren en daar consequenties aan te verbinden. Uit het onderzoek blijkt dat het management zelf juist tot de grootste boosdoeners behoort: 41,2 procent lekt wel eens vertrouwelijkheden over het bedrijf, 26,0 procent doet dat ook over medewerkers.

Bronnen

Medewerkers die op zoek zijn naar vertrouwelijke informatie over het bedrijf, geven het meest aan zich te wenden tot medewerkers met een seniore of leidinggevende functie (29,4 procent). Voor de fijne details zijn ook de secretaresses (21,0 procent) en collega’s van personeelszaken (15,7 procent) gewilde bronnen.

Beleid

Jeroen Strik van Iron Mountain: "Het management moet zijn verantwoordelijkheid nemen en de informatiebeveiliging niet overlaten aan informatiebeheerders en IT-afdelingen. Gegevensbescherming is geen niche-onderwerp meer, maar moet worden ingebed in de bedrijfscultuur, waarbij elke medewerker een belangrijke rol speelt. Informatie-verantwoordelijkheid is een managementdoelstelling en gaat op de werkvloer over het begrijpen van privacy, de bescherming van gegevens en het effectieve beheer van documenten. Roddel en achterklap zijn van alle tijden, maar goed informatiebeleid moet zorgen dat medewerkers weten wat echt niet kan. Van de koffieautomaat naar de straat is een heel kleine stap in de huidige maatschappij."

De enquête is uitgevoerd tussen 15 maart en 1 mei 2013. De steekproefgrootte bestond uit 5021 medewerkers en leidinggevenden in Nederland, Duitsland, Frankrijk, Spanje en het Verenigd Koninkrijk.