Podjetje Ljubljanski potniški promet d.o.o. (v nadaljevanju LPP d.o.o.) mora tako, na podlagi odločbe Pooblaščenca, prenehati zbirati in iz vseh svojih zbirk osebnih podatkov izbrisati lokacijske podatke vseh tistih potnikov, ki za prevoz uporabijo oziroma prevoz plačajo z mesečno splošno vozovnico, mesečno šolsko vozovnico, mesečno upokojensko vozovnico, mesečno splošno vozovnico s 50 % popustom in brezplačno terminsko vozovnico z ali brez časovne omejitve (neprenosljive terminske vozovnice).

Pooblaščenec je v inšpekcijskem postopku ugotovil, da do obdelave osebnih podatkov prihaja le pri kartici Urbana zelene barve, ki je imenska in neprenosljiva, medtem ko kartico Urbana rumene barve posameznik lahko uporablja povsem anonimno, ne da bi pri tem prišlo do obdelave njegovih osebnih podatkov. Pri uporabi kartice Urbana zelene barve pa LPP d.o.o. med drugimi obdeluje tudi lokacijske podatke uporabnikov te kartice. Pooblaščenec je v zvezi s tem ugotovil, da podjetje nima podlage za obdelavo lokacijskih podatkov tistih uporabnikov te kartice, ki za prevoz uporabljajo neprenosljive terminske vozovnice, niti v zakonu niti v osebni privolitvi teh uporabnikov, niti ni obdelava teh podatkov potrebna za izpolnjevanje pogodbe med potnikom in prevoznikom. Podjetje LPP d.o.o. je torej vse od uvedbe kartice Urbana lokacijske podatke navedenih uporabnikov zbiralo in nadalje obdelovalo brez pravne podlage, zato mu je Pooblaščenec s svojo odločbo prepovedal nadaljnje nezakonito zbiranje lokacijskih podatkov, hkrati pa mu je naložil tudi izbris vseh nezakonito zbranih lokacijskih podatkov.

Pooblaščenec je podjetju LPP d.o.o. v odločbi naložil tudi, da mora prilagoditi delovanje validacijske naprave, preko katere potniki ob vstopu na mestni avtobus validirajo svojo kartico Urbana, tako da se ob validaciji na monitorju te naprave ne bo več izpisoval podatek o vrsti uporabljene terminske vozovnice (npr. upokojenska, šolska …), na način, ki vsakemu naključnemu potniku, ki vstopi v avtobus za uporabnikom take vozovnice, omogoči seznanitev s tem podatkom. V postopku je bilo namreč ugotovljeno, da je podatek o vrsti uporabljene terminske vozovnice osebni podatek, ki se nahaja v zbirki osebnih podatkov podjetja LPP d.o.o. in da razkrivanje tega podatka potnikom, ki vstopajo skupaj z oziroma za uporabnikom, predstavlja neustrezno zavarovanje tega podatka.

Pooblaščenec je poleg navedenega podjetju LPP d.o.o. z odločbo naložil tudi dopolnitev kataloga zbirke osebnih podatkov o uporabnikih ljubljanske enotne mestne kartice Urbana tako, da bo ta vseboval tudi navedbo pravilne pravne podlage za obdelavo osebnih podatkov, navedbo vseh vrst osebnih podatkov, ki jih obdeluje v zbirki in predvsem določno navedbo roka hrambe osebnih podatkov v tej zbirki, naložena pa mu je bila tudi ustrezna dopolnitev pogodbe o pogodbeni obdelavi osebnih podatkom med podjetjem LPP d.o.o. in podjetjem Ultra d.o.o.