Firmy transportowe nie mogą pobierać numeru PESEL bez zgody obywateli. Nie mają też prawa do przetwarzania danych o zmianie ich lokalizacji.
Zarząd Transportu Miejskiego w Warszawie (ZTM) przez lata gromadził i przetwarzał dane obywateli korzystających z transportu miejskiego. Na podstawie zebranych informacji mógł zlokalizować każdego pasażera w dowolnym miejscu w stolicy.
Po przeprowadzonej kontroli zbiorów ZTM Generalny Inspektor Danych Osobowych (GIODO) podjął decyzję, która nakazuje przedsiębiorstwu zlikwidowanie zbiorów zawierających dane o lokalizacji pasażerów i w ciągu 30 dni od doręczenia decyzji nakazał wykonanie tego obowiązku.