Marks & Spencer, der kan betegnes som den engelske Irma, har af den engelske databeskyttelsesmyndighed fået besked på, at alle laptopharddiske, som anvendes af supermarkedskæden, skal krypteres.
Det sker efter, at en laptop med oplysninger om 26.000 Marks & Spencer-ansatte blev stjålet fra et privat hjem.
Oplysningerne indeholdt information om de ansattes pensionsordninger og betragtes af den engelske databeskyttelsesmyndighed Information Commisioners Office (ICO) som personfølsomme data.
"M&S skulle have haft passende krypteringsmåder på plads for at sikre data," siger en talsmand fra den engelske databeskyttelsesmyndighed.
Har fået indtil april
Marks & Spencer har fået indtil april til at kryptere alle kædens laptops som anvendes af de ansatte.
Hvis supermarkedskæden ikke lever op til påbuddet, vil det blive betragtet som en kriminel handling og kan resultere i yderligere krav fra ICO.
Efter sidste års tab af millioner af englænderes personfølsomme oplysninger har den engelske premierminister Gordon Brown annonceret, at ICO skal have større beføjelser til at foretage stikprøvekontrol af regeringsafdelinger.
Den engelske databeskyttelsesmyndighed ønsker at få udvidet de beføjelser til at dække offentlige myndigheder og private virksomheder.