• Perda ou roubo de dispositivos: se um computador portátil ou outro equipamento contendo dados pessoais não anonimizados ou não cifrados for perdido ou roubado.
• Envio incorreto de informações: se dados pessoais não anonimizados ou não cifrados forem enviados por e-mail para o destinatário errado.
• Compromisso de credenciais: se a password de uma conta de correio eletrónico for comprometida e estiver armazenado ou enviado um ficheiro contendo dados pessoais não protegidos.