Henkilöstöä ei ole perehdytetty liiketoiminnan luottamuksellisuuteen ja tietosuojaan liittyviin asioihin. Riskikerroin on 2.
Laatikaa toimiva tietoturvasuunnitelma ja ohjeistakaa henkilöstö noudattamaan sitä.