L'accesso al sistema informatico aziendale non può essere considerato lieve quando realizzato per finalità personali o comunque non riconducibili a esigenze di servizio. Pertanto, l'azienda non può riporre fiducia in un dipendente che approfitta della propria posizione e profilo di autorizzazione di accesso ai sistemi informatici per acquisire dati sensibili di terzi a fini personali.