Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti je, povodom učestalog interesovanja medija i građana za pitanja u vezi sa obradom podataka o ličnosti u bankama, upozorio da se svaka obrada podataka o ličnosti mora odvijati u okvirima koji su utvrđeni Ustavom i Zakonom o zaštiti podataka o ličnosti.
Upozoravajući da postoje više nego ozbiljne indicije da u praksi banaka ima slučajeva obrade podataka o ličnosti koji (pogotovo u vezi sa nekim podacima koje zakon tretira kao naročito osetljive, poput pripadnosti političkoj stranci ili nacionalnosti), prelaze pomenute okvire i pozivajući banke da se uzdrže od takve eventualne prakse, poverenik Rodoljub Šabić je izjavio i sledeće:
„U vezi sa bilo kojom obradom podataka o ličnosti nezaobilazne su odredbe Ustava Republike Srbije (čl. 42.) i Zakona o zaštiti podataka o ličnosti (pre svega čl. 8.)
Ustav, garantujući zaštitu podataka o ličnosti, izričito utvrđuje da se obrada, odnosno prikupljanje, držanje i korišćenje podataka o ličnosti uređuje zakonom i Zakon o zaštiti podataka o ličnosti nizom načela, definišu pravni kontekst u kome je obrada podataka dopuštena.
To podrazumeva da je obrada podataka načelno dozvoljena samo u odnosu na one podatke čija je obrada zakonom predviđena ili one podatke za čiju obradu je dobijen pristanak lica o čijim podacima se radi.
U vezi sa objektivnom činjenicom da odnos banke i klijenta nije uvek ravnopravan, te da postoje mogućnosti da se pristanak dobije ne zbog stvarno slobodne volje klijenta već radi realizacije željenog cilja, nužno je podsetiti na principe utvrđene Zakonom o zaštiti podataka o ličnosti. Prvo, pristanak da bi bio valjan mora da se da u pismenoj, zakonom predviđenoj formi. I drugo, čak i uz pristanak obrada podataka mora se vršiti u skladu sa načelima utvrđenim Zakonom o zaštiti podataka o ličnosti. Moraju se, dakle, poštovati i načelo svrsishodnosti (podaci se obrađuju samo u unapred zakonom ili pristankom lica utvrđenu svrhu) i načelo srazmernosti (samo onoliko podataka o ličnosti koliko je potrebno za ostvarenje svrhe).
Obrada podataka o političkoj pripadnosti odnosno nacionalnosti nije predviđena ni jednim zakonom, a čak i u situacijama kada postoji formalni pristanak nemoguće je prepoznati legitimnu svrhu takve obrade. Zbog toga ona predstavlja povredu zajamčenih prava građana i kao takva je nedopuštena.“
