Wat kun je leren uit deze uitspraak DSI-2022-001 van de DSI Tuchtcommissie?

Een senior relatiemanager private banking stuurde gedurende meerdere jaren klant- en bedrijfsgegevens van zijn werkgever naar zijn privé e-mailadres, met als doel om thuis te kunnen werken. Ook nadat de interne regels van de bank waren aangescherpt, bleef hij dit doen. Pas na zijn vertrek bij de bank werd duidelijk dat hij grote hoeveelheden vertrouwelijke data, waaronder gegevens van meer dan 1.200 klanten, op zijn privécomputer had opgeslagen.

De Tuchtcommissie oordeelde dat het versturen en opslaan van vertrouwelijke informatie buiten de beveiligde IT-omgeving van de bank een ernstige schending vormt van de DSI Gedragscode. De relatiemanager had moeten begrijpen dat dit handelen aanzienlijke risico’s met zich meebrengt, ongeacht zijn intenties. Hij handelde daarmee in strijd met de verplichting om vertrouwelijkheid te waarborgen en kreeg een officiële berisping.

Ga altijd zorgvuldig om met vertrouwelijke informatie, ook als je goede bedoelingen hebt.

Wat betekent dit voor jou?

Waarborging van vertrouwelijkheid vraagt om bewust en zorgvuldig handelen, zeker wanneer je op afstand werkt. Gebruik altijd de beveiligde IT-omgeving van je organisatie en verstuur geen klant- of bedrijfsgegevens naar privé-accounts. Door alert te blijven op geldende richtlijnen en deze strikt na te leven, bescherm je niet alleen je organisatie en je klanten, maar ook je eigen professionele integriteit.