L'autorité britannique de protection des données (ICO) a émis un avis de mise en conformité et un blâme à l'encontre du Service de police métropolitain (MPS) suite à deux divulgations illicites d'informations personnelles.

L'autorité a constaté que le MPS n'avait pas mis en place les mesures techniques et organisationnelles appropriées pour protéger les informations personnelles, en violation de la loi britannique sur la protection des données de 2018. L'enquête a révélé des faiblesses généralisées dans les politiques et procédures du MPS, ainsi que des lacunes graves et persistantes en matière de formation à la protection des données. En conséquence, l'ICO a adressé un blâme au MPS pour les manquements identifiés et un avis de mise en conformité lui ordonnant d'améliorer ses dispositifs de formation, de suivi et de gouvernance dans des délais de trois et douze mois.

Le premier manquement concerne la communication de documents non expurgés au défendeur dans une affaire d'ordonnance de protection contre le harcèlement, révélant la nouvelle adresse et le numéro de téléphone de la victime ainsi que les coordonnées de témoins. Le second est lié à l'envoi d'un courriel groupé à 18 personnes dans le cadre d'une enquête sensible, dont les adresses ont été placées dans le champ "À", exposant ainsi leurs identités. Il a été établi que l'agent responsable de ce dernier envoi n'avait pas suivi de formation sur la protection des données depuis plus de quatre ans. Bien que le MPS ait pris des mesures correctives, l'ICO les a jugées insuffisantes en raison de taux de formation toujours faibles et d'améliorations techniques non encore effectives.