@palmen slår huvudet på spiken, om du @TomJ tror att det bara är att ta vilka anställda som helst, ge dem tillgång till kunddata (inkl. persondata och finansiella uppgifter), och låta dem sitta och administrera det här på sin privata dator uppkopplad mot grannens wifi - så har du fel.