I eit tilfelle tillét ein arbeidar partneren sin å få tilgang til og endra personopplysninger. Det var òg fleire tilfelle med å posta personopplysninger på nettsteder, og ein e-post som ved eit uhell avslørte sensitive detaljer om 24 døde menneske. Information Commissioner's Office (ICO) kalla på effektiv datahantering for å bli ein annan natur. Sju av dei 22 lokale styresmaktene sa at dei hadde registrert inga brot i fjor. BBC Wales's walisiskspråke nyhetsnettsted Newyddion Ar-lein fekk informasjonen i ein Freedom of Information request. ICO blei informert om " fleire hendingar " i Anglesey-rådet i 2012 der dokument som innebar personopplysninger "var utgjeve eller sleppte bort på ein uanstendig måte, eller det var risiko for uautorisert tilgang". Etter ein undersøking sa ICO at retningslinjene til rådet om databeskyttelse var utilstrekkelege og at sjefen forplikta seg til å gjera forbedringar. "For å sikre forbedringar, har vi nyleg oppretta eit prosjektstyringsråd for datavernd for å innblanda og forbetra ein kultur av datavernd gjennom heile organisasjonen", sa ein talsmann for Anglesey-rådet. "17 brot i Powys-rådet inkluderte fem interne tilfelle av misdirigering av informasjon, og 12 tilfelle av å senda informasjon til feil adresse, registrera feil personleg data i korrespondanse og plassera personleg data på nettsida til rådet". Det vart teke til dømes disiplinær prosedyrer mot ein personleg medlem. Det var sju tilfelle registrerte i Cardiff-rådet. Blant dei var ein medarbeidar som ved eit uhell sende ein e-post til ei mengd tredjepartsoffisielle - inkludert Cardiff-rådets arbeidarar, Vale of Glamorgan-rådet og individar i NHS - som ved eit uhell avslørte sensitive detaljer om 24 døde menneske. I to høve delte sosialadministrasjonen feil informasjon med ein tredjepart; e-postadressar til abonnentar på portalen til boligdepartementet vart delte ved feil, og rådsordet svara ikkje på ein forespørsel om data innanfor dei 40 dagane som trengs fire gonger. Fire tilfelle vart registrert i Flintshire-rådsrådet. Det vart teke disiplinær handling mot ein arbeidstaker som tillét ein partner å få tilgang til og endra personopplysninger. I tillegg vart to komitérapporter som innebar personlege data feilaktig publisert på heimasidene, eit brev om barnetjenester vart sendt til feil hus, og ein CD med personlege data vart tapt. Fem tilfelle vart rapportert i Newport-rådet, og to arbeidarar fekk siste skriftlege varslingar. I Conwy blei det registrert " fleire tilfelle " av manglande data, med e-post, faks og brev som vart misdirigerte, og informasjon som vart stjålet frå kjøretøy og eigedom. Det var to brot i Carmarthenshire-rådet. Eit privat selskap vart brukt til å senda ein sirkulær til kvar medlem av Dyfed Pension Fund. Det trykkte ut medlemmarnes nasjonale tryggingsnummer på kvart konvolutt, og tok fullt ansvar for feilen. I tillegg klarte rådet ikkje å svara på ein forespørsel om informasjon innan for 40 lovlege dagar. Det var eit brot i Pembrokeshire-rådet i 2012 då informasjon om planleg håndheving vart publisert på feil på heimasidene, medan Bridgend-rådet òg hadde ein brot då ein mobiltelefon som hadde personlege data om brukarar av tenesta vart tapt i nokre timar. I Neath Port Talbot råds, ein brot skjedde då henvisningsformularar som involverte tre potensielle brukarar av tenestevarna vart stjele frå ein tenesteleverantør som var bestilt av rådsordet. Det var inga brot i 2012 i Blaenau Gwent, Merthyr Tydfil, Monmouthshire, Rhondda Cynon Taf, Torfaen, Swansea og Vale of Glamorgan. "Våre bekymring er ikkje berre at rådsane har dei rette politikkane og prosedurane, men det handlar om å skapa ein kultur blant personalet der alle tek ansvaret sitt alvorleg og effektiv datahantering blir ein annan natur".
Statsstyresmaktene i Wales har brutt lovene om databeskyttelse over 60 gonger i 2012, har BBC Wales lært.