De Engelse overheid heeft 4000 ziekenfondspatiënten wiens persoonlijke gegevens op een USB-stick stonden, en die door een ambtenaar werd verloren, niet ingelicht. De ambtenaar had de informatiedrager om haar nek hangen toen ze die onderweg naar de parkeerplaats verloor. Op de USB-stick stonden geboortedata, de medische conditie van de patiënten, zoals welke aandoening, verzekeringsnummers en andere details. Opmerkelijk genoeg werd wel het Ministerie van Volksgezondheid ingelicht, maar niet de betrokken patiënten.

Via de vrijheid op informatie wet ontdekte burgers verder dat niet alleen een USB-stick, maar ook twee rapporten met de namen en adressen van patiënten uit de auto's van een verzekeraar waren gestolen. Volgens de betrokken afdelingen kon de verdwenen informatie niet worden gebruikt voor het plegen van identiteitsdiefstal, en is het publiek daarom niet ingelicht.

Het is bijna zeker dat de gegevens niet versleuteld waren, aangezien dit meestal in het kader van "damage controle" wel wordt vermeld. "Het verlies was een ongeluk in plaats van een systematisch falen van het management. De veiligheid van de informatie was zelfs overwogen en werd daarom door de persoon bij zich gedragen, om zo te voorkomen dat het via e-mail werd verstuurd", zegt Richard Popplewell, die er nog aan toevoegt dat men meteen een zoektocht naar de USB-stick had georganiseerd, maar dat die niets opleverde.