संवेदनशील डेटा को असुरक्षित रूप से संग्रहीत करना, सभी संवेदनशील डेटा को पहचानने में विफलता, उन सभी स्थानों की पहचान करने में विफलता जहां संवेदनशील डेटा को भेजा या संग्रहीत किया जाता है, यह व्यापार भागीदारों, आंतरिक संचार, डेटा फ़ाइलों, निर्देशिकाओं, लॉग फ़ाइलों, बैकअप के लिए वेब पर हो सकता है।