En outre, la Cnil a constaté que les données à caractère personnel collectées et conservées, sans limitation de durée, étaient ensuite utilisées pour d’autres finalités que la gestion des fiches clients (gestion des impayés), sans que les usagers en soient informés. Enfin, la société qui, par délégation de service public, gérait le passe Korrigo nominatif, n’avait pas établi de politique de sécurité interne, ni sensibilisé son personnel aux mesures de sécurité à mettre en œuvre pour assurer la sécurité des données à caractère personnel. Ce n’est pas tant la sanction, qui rend ce cas intéressant, mais l’impossibilité volontaire de déplacement anonyme des usagers, le nombre de manquements à la protection des données à caractère personnel et surtout le caractère symptomatique de ce cas d’espèce. En effet, ce cas est particulièrement représentatif d’une très nette tendance actuelle au sacrifice trop systématique de la liberté d’aller et venir de façon anonyme, au profit d’intérêts divers, pouvant tenir à des impératifs de sécurité publique, ou plus grave, d’intérêts privés.