Kritiken kommer efter en inspektion där DI gått igenom rutinerna för hur SJ behandlar insamlade data om tågresenärer med pendlarkort i Mälardalen. Korten innehåller chip med information om när och hur resan genomförts och betalats. Och för de kunder som lämnat sina personnummer kan en sådan lagring enligt DI uppfattas som ett intrång i den personliga integriteten.

SJ har förklarat de långa lagringstiderna med att man använt materialet för statistik och vid reklamationer.