L'Office du Commissaire à l'Information (ICO) du Royaume-Uni, en collaboration avec les autorités de protection des données de Jersey, de Guernesey et de l'île de Man, a initié une enquête conjointe concernant une violation de données subie par le syndicat Prospect Custodian Trustees Ltd (Prospect).

L'incident, survenu en juin 2025, a affecté les données de plus de 160 000 membres du syndicat, incluant des informations financières et des données sensibles telles que l'appartenance syndicale, l'origine ethnique, l'orientation sexuelle, le handicap et les croyances religieuses. L'enquête conjointe, qui fait suite à la notification de la violation par Prospect à l'ICO, vise à évaluer l'étendue des données exposées et les risques pour les personnes concernées, l'adéquation des mesures de sécurité techniques et organisationnelles mises en place par le syndicat, le respect des obligations de notification de violation, ainsi que la pertinence des actions initiales prises pour atténuer les conséquences de l'incident.