Brytyjski organ nadzorczy, nałożył na Heathrow Airport Limited karę w wysokości 120.000 funtów za naruszenia w obszarze ochrony danych osobowych.

Kłopoty lotniska rozpoczęły się od zgubienia przez pracownika niezaszyfrowanego pendrive’a.

W ten sposób ujawniono nieuprawnionej osobie ponad tysiąc niezabezpieczonych plików. Jak podaje ICO (Information Commissioner’s Office), dane osobowe stanowiły tylko niewielki wycinek tych plików. Były to jednak częściowo tzw. dane wrażliwe, a ponadto zawartość pendrive’a została przekazana krajowej prasie. Na skutek tego incydentu, urzędnicy ICO przeprowadzili kontrolę w spółce. Jej wyniki wskazały na niedociągnięcia w zakresie ochrony danych osobowych. Uwagę kontrolerów przykuł między innymi fakt, że przeszkolonych w tym zakresie było tylko 2% z 6.500 pracowników, a spółka nie wdrożyła odpowiednich środków w celu zabezpieczenia danych.