Повереник за информације од јавног значаја и заштиту података о личности је поводом вести о продаји личних података породиља покренуо поступак надзора над спровођењем Закона о заштити података о личности. Поступак је у току, а по окончању поступка Повереник ће, као и обично, о резултатима и мерама које ће предузети обавестити јавност. Поступак се спроводи према предузећима која су по досадашњим сазнањима инволвирана у случај - Мedis Pharmi и Care Direct, а по потреби биће проширен и на друге субјекте.
Care Direct је у Централном регистру Повереника још почетком 2011. године извршио директно пријављивање збирке „Евиденција породиља". Care Direct, према пријави, обраду ових података врши још од 2003. године, односно још пре ступања на снагу Закона о заштити података о личности. Међутим, у овој евиденцији назначено је да се обрада врши на основу пристанка, као и да нема других корисника података.
Повереник наглашава да уколико правно лице врши прикупљање података о личности грађана, оно мора претходно упознати грађане са свим аспектима обраде њихових података па, разуме се, и с тим да ли ће подаци бити уступани трећим лицима, као корисницима података. Супротно поступање представља недозвољену обраду података о личности.
Сходно наведеном, продаја података о личности може бити дозвољена само ако су се с њом претходно изричито, у писаној форми, у складу са одредбама Закона о заштити података о личности, сагласила лица о чијим подацима се ради. У супротном недозвољена је и представља кажњив прекршај.
С тим у вези, не само поводом конкретног случаја, већ генерално, Повереник упозорава грађане да је веома важно да воде рачуна о томе какве сагласности у разним приликама потписују. У више случајева утврђено је да су грађани олако, без јасне представе о садржини оног што потписују, стављали свој потпис на документ који представља формалну сагласност за различите врсте обраде података о личности. Неопрезност ове врсте може имати и врло непријатне последице, а такође онемогућава или битно отежава заштиту права у случају да до злоупотребе података дође.