Повереник за информације од јавног значаја и заштиту података о личности је поводом обраћања више грађана у вези са проблемима у реализацији тзв. БусПлус програма, извршио надзор над спровођењем и извршавањем Закона о заштити података о личности од стране Друштва за маркетинг и услуге „Аpex Solution Technology" д.o.o.

Након спроведеног надзора Повереник је овом предузећу забранио обраду одређених личних података ученика основних школа и наложио предузимање одређених мера.

С тим у вези повереник Родољуб Шабић изјавио је следеће:

„Поступак надзора спроведен је поводом представки у којима је указивано да су ђацима основних школа подељена два обрасца, које родитељи треба да попуне, један под називом „Захтев за издавање персонализоване бесконтактне смарт картице", а други под називом „Захтев за приступање Плус бенефит програму", при том без напомене да наведени други формулар није обавезно попунити и да исти служи искључиво у маркетиншке сврхе.

Након спроведеног надзора донео сам решење којим сам забранио Друштву за маркетинг и услуге „Аpex Solution Technology" д.o.o. даљу обраду следећих података: адресу становања, број мобилног телефона, број фиксног телефона и е-маил адресу који су садржани у подацима под називом „Захтев за издавање персонализоване бесконтактне смарт картице", као и да се у свим достављеним попуњеним обрасцима у папирном облику изврши брисање ових података (о чему ће сачинити посебан записник), јер за обраду наведених података не постоји правни основ. Рок за извршење ових налога је три дана од дана пријема овог решења.

И у вези са Обавештењем о обради, које се налази у оквиру обрасца „Захтев за приступање Бусплус бенефит програму", друштву за маркетинг и услуге „Аpex Solution Technology" д.o.o су решењем дати одговарајући налози. Наложено је, ради отклањања других повреда Закона о заштити података о личности, да у Обавештесу односно обрасцу јасно, недвосмислено назначи ученицима, односно родитељима да нису у обавези да дају податке тражене овим обрасцем, односно да нису у обавези да га попуне. Друштву је такође наложено да све основне школе са територије града Београда које прикупљају податке ученика упозна са одговарајућим мерама заштите података. Рок за извршење ових налога је седам дана од дана пријема овог решења.

О извршењу решења и предузетим мерама Руковалац података „Apex Solution Technology", д.о.о.  је дужан да писменим путем обавести Повереника у року од осам дана од дана пријема решења, уз истовремено достављање примерка записника о спровођењу наложене мере."