'Datalekken veroorzaakt door te weinig controle'