To je najveća zabilježena kazna jednoj tvrtki zbog propusta u osiguravanju osobnih podataka. 'Zurich UK je iznevjerio svoje mušterije,' rekla je Margaret Cole, ravnateljica Financial Security Authorityja (FSA). Podaci koji uključuju i bankovne račune i kreditne kartice nestali su u kolovozu 2008. godine. Međutim, da podataka nema Zurich je shvatio tek godinu kasnije, kada je počeo obavještavati korisnike.
Podaci su se zagubili tijekom rutinskog transfera u bazu podataka u Južnoj Africi. 'Zurich UK nije uspio osigurati djelotvorne sisteme kontrole kako bi se smanjio rizik gubika podataka,' izjavila je FSA u izjavi. Cole je dodala da nisu imali potpuni nadzor i da stvar bude gora, kažu, za propust su saznali tek nakon godinu dana. 'Tvrtke u financijskom sektoru trebale bi u ovom slučaju naučiti na tuđim greškama,' rekla je.
U Zurichu kažu da nema dokaza da je bilo bilo kakve zloupotrebe, ali i da su uveli nove mjere osiguranja te sada imaju posebnog službenika zaduženog za sigurnost informacija. S obzirom da se Zurich odlučio nagoditi u ranoj fazi istrage kazna je smanjena za 30 posto. U protivnom puni iznos kazne bio bi 3.25 milijuna funti (3,97 milijuna eura).