Dersom man vet bilnummeret på en bil som har passert en av bomstasjonene til Fjellinjen AS, kan man ringe til selskapets kundesenter og få oppgitt sted og tid for når bilen passerte.Dette er ulovlig, siden man ikke vet hvem innringeren er.

Lars Lind i Fjellinjen AS sier til TV2-nyhetene at han ikke ser på dette som noe stort problem, da opplysningene som utleveres ikke kan sies å være særlig sensitive.
– Dette er helt feil fokus, sier avdelingsdirektør Knut B. Kaspersen i Datatilsynet. Selv om opplysningene ikke er sensitive, er de i høyeste grad private, og kan ikke utleveres til hvem som helst, slik Fjellinjen åpenbart gjør. Opplysningene fra AutoPASS gir mulighet for å danne seg en detaljert oversikt over en persons bevegelser i løpet av en dag. Denne informasjonen kan lett kan misbrukes av utenforstående.

Gode rutiner nødvendig
Ulike typer kundesenter sitter inne med personopplysninger som ikke nødvendigvis er sensitive, men som kan kalles private. Disse opplysningene angår ingen andre enn selskapet og den enkelte kunde. Kundesentrene kan ikke bare dele opplysningene ut til folk som pr. telefon oppgir navnet sitt. Det er viktig med gode rutiner som sikrer at personene som vil ha ut denne typen informasjon virkelig er den de gir seg ut for å være. Hvordan de ulike kundesentrene velger å legge opp rutinene sine, legger ikke Datatilsynet seg borti, så lenge det er rutiner som fungerer. I forskriften til Personopplysningsloven er det krav om at virksomheter som behandler personopplysninger må sørge for en tilfredsstillende informasjonssikkerhet. Dette gjelder blant annet kravet til konfidensialitet, det vil si at personopplysningene ikke blir gjort tilgjengelig for uvedkommende.

I eksempelet med Fjellinjen er alle biler som kjører med AutoPASS registrert med bilnummer i tillegg til bileierens navn og adresse. Dersom noen henvender seg til kundesenteret for å få opplysninger, kunne en mulig løsning være at disse opplysningene sendes hjem til bileier. Dermed vil ikke utenforstående kunne oppgi falskt navn, for så å få utlevert informasjon over telefon.