Повереник за информације од јавног значаја и заштиту података о личности имајући у виду појачано интересовање медија за издавање персонализованих СМАРТ картица и коришћење Бус Плус бенефинт програма у градском превозу, као и чињеницу да се не мали број грађана тим поводом обратио Поверенику, саопштава да је већ у поступку претходне провере поводом обавештења о намери успостављања збирке података о личности под називом „Евиденција власника претплатних легитимација за коришћење јавног градског превоза у Београду“ упозорио извођаче пројекта на обавезе које произлазе из Закона о заштити података о личности.

Почетком овог месеца Повереник је Друштву за маркетинг и услуге „Аpex Solution Technology“, д.о.о. из Београда поновио упозорење. У непосредним контактима представници Повереника су од руководилаца овог предузећа добили уверавања да ће по упозорењу у потпуности бити поступљено.

Одмах пошто пројекат почне фактички да функционише овлашћена лица Повереника ће извршити непосредан надзор и уколико налози из упозорења не буду поштовани Повереник ће забранити обраду података.

С тим у вези повереник Родољуб Шабић је изјавио и следеће:

„Упозорење се у најкраћим цртама своди на две ствари.

Прво, с обзиром да се у овом случају ради о обради података на основу пристанка лица о чијим се подацима ради потребно је да та лица буду апсолутно упозната са свим елементима обраде, што подразумева њихово претходно обавештавање о обради података и њихов изричит пристанак на обраду. Лица чији се подаци обрађују морају бити упозната не само са погодностима које могу имати, већ и са евентуалним правима даваоца бенефита, као што је нпр. могућност коришћења података у рекламне и маркентишке сврхе, могућност уступања трећим лицима и сл., а њихов пристанак мора бити прибављен у законом предвиђеној форми.

Друго, неопходно је искључити могућност „упаривања“ података из два центра, једног у коме се воде подаци о претплатнику и другог у коме се воде подаци о саобраћају.  Мора се, дакле, гарантовати приватност лица која претплатне карте користе и искључити могућност праћења њиховог кретања, односно утврђивања времена и места кретања грађана на основу параметара који би били исти у обе базе података.“