Het Britse district Islington heeft een boete van omgerekend 77.000 euro gekregen voor een datalek in het parkeerboetesysteem waardoor de persoonlijke gegevens van 89.000 mensen voor anderen toegankelijk waren. Het parkeerboetesysteem van Islington laat mensen camerabeelden van hun vermeende parkeerovertreding zien en biedt de mogelijkheid om tegen de boete bezwaar aan te tekenen.

De mappen met persoonlijke informatie van mensen die een parkeerboete hadden gekregen waren eenvoudig op te vragen door de url iets aan te passen. Zodoende was het mogelijk om gevoelige persoonlijke informatie van anderen te bekijken. Het ging dan bijvoorbeeld om medische gegevens die mensen bij hun bezwaar tegen de parkeerboete hadden opgegeven. Uiteindelijk bleek dat 119 documenten 235 keer ten onrechte waren opgevraagd. Het ging om de documenten van 71 mensen.

De veiligheid van het systeem was zowel voor de lancering als daarna niet getest. Daardoor had het district geen gepaste technische maatregelen genomen om persoonlijke informatie te beschermen, zo stelt de Britse databeschermingsautoriteit ICO, die de boete oplegde. "Mensen hebben een recht om te verwachten dat er naar hun persoonlijke informatie wordt omgekeken. Islington heeft de wet overtreden door dat niet te doen", zegt Sally Anne Poole van de ICO.