רשות הגנת המידע (ICO) נזפה במשטרת המטרופולין של לונדון וציוותה עליה להשתפר, לאחר שהמשטרה חשפה בטעות פרטי קורבן לסטוקר (אדם שעוקב אחר אדם אחר בצורה מאיימת) והפיצה דואר אלקטרוני שחשף את זהותם של אנשים הקשורים לחקירה פלילית מפורסמת. ה-ICO מצאה חולשות רבות בהדרכת עובדי המשטרה, ניטור וניהול המידע.
באירוע הראשון, שוטר הגיש מסמכים לנאשם בתיק הטרדה. המסמכים כללו את כתובת ומספר הטלפון החדשים של הקורבן, כמו גם את שמותיהם ופרטי הקשר של שלושה עדים. הנאשם יצר קשר מאוחר יותר עם הקורבן במספר החדש ואמר שקיבל מסמכים המכילים את פרטי הקשר החדשים מהמשטרה. באירוע השני, אנשים הקשורים לפרלמנט הבריטי היו מטרה לניסיון איסוף מידע באמצעות הודעות וואטסאפ ב-2024 ו-2025. שוטר שלח דוא"ל לכל האנשים שנפגעו כדי להודיע להם על שינוי בתאריך שחרור בערבות של החשוד. כתובות הדוא"ל של הנמענים הוצבו בשדה "To", כלומר כולם יכלו לראות את כתובות הדוא"ל והשמות של כל המעורבים בפרשה.
ה-ICO מצאה כי קיימות חולשות רחבות יותר במדיניות, בנהלים ובהסדרי הבטחת הטיפול במידע אישי רגיש במשטרה. בנוסף, ה-ICO מצאה ליקויים חמורים ומתמשכים בהכשרת הגנת הפרטיות של המשטרה, שלא בוצעו בחלק מהמקרים במשך ארבע שנים. משטרת המטרופולין של לונדון חייבת לתקן את הפערים שנמצאו תוך שלושה עד 12 חודשים כדי לשפר את הציות, הניטור והשליטה שלה בתחום הגנת הפרטיות.