Προσωρινό «φρένο» στην εφαρμογή του ηλεκτρονικού εισιτηρίου βάζει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) επικαλούμενη την προστασία των προσωπικών δεδομένων των πολιτών.
Πιο συγκεκριμένα, με την υπ’ αριθμόν 1/2017 γνωμοδότησή της η Αρχή υπογραμμίζει τον υπερβολικά μεγάλο αριθμό των προσωπικών δεδομένων που συλλέγονται και καταχωρίζονται για την κάρτα του ηλεκτρονικού εισιτηρίου σε όλα τα μέσα μαζικής μεταφοράς, χωρίς ο ΟΑΣΑ να έχει εξετάσει «εναλλακτικές τεχνικές λύσεις, που αφενός μεν θα επιτύγχαναν εξίσου τους επιδιωκόμενους σκοπούς, αφετέρου δε θα εξασφάλιζαν την προστασία της ιδιωτικότητας των χρηστών» και καταλήγει πως ο Οργανισμός οφείλει να διασφαλίσει ότι πληρούνται οι βασικές προϋποθέσεις νομιμότητας της επεξεργασίας των προσωπικών δεδομένων και να της υποβάλει νέα γνωστοποίηση του συστήματος.
Παράλληλα, η Αρχή ζητά από τον ΟΑΣΑ αυστηρές εγγυήσεις προστασίας των προσωπικών δεδομένων και επισημαίνει χαρακτηριστικά πως «οι μετακινήσεις κάθε επιβάτη – χρήστη προσωποποιημένου ηλεκτρονικού εισιτηρίου παύουν πλέον να είναι ανώνυμες, με αποτέλεσμα να θίγεται υπέρμετρα η ελευθερία κίνησης ή κυκλοφορίας, της οποίας αναπόσπαστο μέρος συνιστά το δικαίωμα της ανώνυμης μετακίνησης».
Από την Αρχή ζητήθηκε να γνωμοδοτήσει για την επεξεργασία των προσωπικών δεδομένων, στο πλαίσιο του νέου Ενιαίου Αυτόματου Συστήματος Συλλογής Κομίστρου.
Οπως διαπίστωσε η ανεξάρτητη Αρχή, για την έκδοση του ηλεκτρονικού εισιτηρίου πρέπει να δοθεί από τους πολίτες ένα πλήθος προσωπικών δεδομένων (όπως ΑΜΚΑ, ονοματεπώνυμο, διεύθυνση κατοικίας, ημερομηνία γέννησης, φωτογραφία σε ηλεκτρονική μορφή, αριθμός σταθερού τηλεφώνου, αριθμός κινητού τηλεφώνου, αριθμός fax, ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση κ.ά.) τα οποία θα υφίστανται επεξεργασία στο πλαίσιο του εν λόγω συστήματος.
