В ново решение I v Finland на Съда за правата на човека (чл.8 ЕКПЧ) се разглежда задължението за опазване на личните данни. Неизпълнението на това задължение се третира като нарушение на чл.8 ЕКПЧ.
Фактическа обстановка – установява се, че данните за здравословното състояние на едно лице, съхранявани от работодателя (в случая, медицинско заведение), са станали достояние на (поне) пет души. Във Финландия лицето не е успяло да докаже, че личните данни са станали известни (достъпни) незаконосъобразно и е загубило делото.
Съдът в Страсбург приема, че в духа на чл.8 ЕКПЧ държавата не просто трябва да се въздържа от намеса в личната сфера на лицата. Според ЕСПЧ ефективно прилагане на чл.8 означава и активно поведение : предприемане на мерки за сигурността на данните и срещу неупълномощен достъп дори когато става за дума за отношения между частни субекти.
В случая не се доказва, че е осигурена такава защита: нарушение на чл.8.
