LPP ne sme brigati, kam se potnik vozi

Podjetje Ljubljanski potniški promet (LPP) je po ugotovitvah informacijskega pooblaščenca zbiralo in hranilo lokacijske podatke neselektivno, to je za vse potnike, ki so prevoz plačali s kartico Urbana, čeprav za obdelavo teh podatkov potnikov, ki prevoz plačajo z neprenosljimi terminskimi vozovnicami, nimajo pravne podlage.

Kot razlagajo v uradu pooblaščenca, do tovrstne obdelave podatkov prihaja le pri zeleni Urbani, na kateri je zapisano ime, kartica pa je neprenosljiva. Rumeno Urbano lahko posameznik uporablja povsem anonimno, ne da bi pri tem prišlo do obdelave njegovih osebnih podatkov.

Podjetje nima podlage za obdelavo lokacijskih podatkov niti v zakonu niti v osebni privolitvi teh uporabnikov, niti ni obdelava teh podatkov potrebna za izpolnjevanje pogodbe med potnikom in prevoznikom, razlaga informacijski pooblaščenec.

Po odločbi pooblaščenca, mora LPP prenehati zbirati in iz vseh svojih zbirk osebnih podatkov izbrisati lokacijske podatke vseh tistih potnikov, ki za prevoz uporabijo oziroma prevoz plačajo z mesečno splošno vozovnico, mesečno šolsko vozovnico, mesečno upokojensko vozovnico, mesečno splošno vozovnico s 50-odstotnim popustom in brezplačno terminsko vozovnico z ali brez časovne omejitve (neprenosljive terminske vozovnice).

Ko nekdo vstopi na avtobus za posameznikom, ne sme videti njegovih podatkov

Pooblaščenec je podjetju LPP v odločbi naložil tudi, da mora prilagoditi delovanje validacijske naprave, preko katere potniki ob vstopu na mestni avtobus validirajo svojo kartico Urbana, tako da se ob validaciji na monitorju te naprave ne bo več izpisoval podatek o vrsti uporabljene terminske vozovnice (npr. upokojenska). To mora potekati tako, da potnik, ki vstopi v avtobus za uporabnikom take vozovnice ne vidi podatkov uporabnika. V postopku je bilo namreč ugotovljeno, da je podatek o vrsti uporabljene terminske vozovnice osebni podatek, ki se nahaja v zbirki osebnih podatkov podjetja LPP in da razkrivanje tega podatka potnikom, ki vstopajo skupaj z oziroma za uporabnikom, predstavlja neustrezno zavarovanje tega podatka.

Pooblaščenec je LPP sicer naložil tudi dopolnitev kataloga zbirke osebnih podatkov o uporabnikih ljubljanske enotne mestne kartice Urbana. Ta mora vsebovati navedbo pravilne pravne podlage za obdelavo osebnih podatkov, navedbo vseh vrst osebnih podatkov, ki jih obdeluje v zbirki in predvsem določno navedbo roka hrambe osebnih podatkov v tej zbirki. Ustrezno mora dopolniti tudi pogodbo o pogodbeni obdelavi osebnih podatkov med podjetjem LPP in podjetjem Ultra.