تؤدي ضوابط التفويض غير الكافية في بعض نقاط نهاية سير عمل الموارد البشرية إلى السماح للمستخدمين المصرح لهم بالوصول إلى سجلات غير مسموح لهم بعرضها. يمكن لأي مستخدم مسجل دخوله، بما في ذلك من لديهم دور موظف فقط، قراءة تفاصيل سجلات المرشحين وعناوين البريد الإلكتروني للموظفين، والتسبب في إرسال رسائل بريد إلكتروني إلى الموظفين.