Galler'e bağlı Caerphilly Belediyesi, çalışanının 4 hafta hastalık izni alması üzerine gizlice takip etmeye,gözetlemeye (covert surveillance) başladı.
Belediye, çalışanını sahte hastalık izni aldığını düşünerek takip ettirdi fakat Bilgi Edinme Ofisi (İnformation Commissioner's Office) kişisel bilgileri koruma kanununu (data protection act) Belediye'nin ihlal ettiğine hükmetti ve uyarı cezası verdi.
Belediye dışında bir şirket olan takip eden şirketin raporunun kullanılmamasına rağmen Ofis çalışanı haklı gördü.
Ofis, yaptığı uyarıda çalışanları gözetleme ve, veya takip etmenin son çare olarak başvurulması gerektiği ve suçtan emin olunduğu durumlarda uygulanabileceği konusunda uyardı. Bilgi Edinme Ofisi'nin - ICO halkın bilgi edinme hakkı konusunda başvurulabileceği ve kamunun şeffaflığını desteklediği hatırlatıldı.
Herhangi bir bireyin, kişisel bilgilerini edinmeye çalışan kişi veya kurum, Kişisel bilgileri koruma kanununun (data protection act) sekiz prensibini hatırlamak zorunda: Kişisel bilgiler ;
- adilce ve kanuna uygun şekilde elde edilmeli
- uygun, alakalı, ve gereğinden fazla olmamalı
- Sınırlı süre için olmalı
- doğru ve güncel tarihli olmalı
- gerektiğinden fazla saklanmamalı
- Haklar dahilinde kayıt yapılmalı
- Güvenli saklanmalı
- Başka bir ülkeye transferinde gerekli korunma sağlanmalı