Pri uvedbi Enke je za potrošnike sporno predvsem dejstvo, da NLB imetnikov oz. prejemnikov nove kartice ni obvestila o njeni dodatni funkciji,z uporabo Enke se namreč zbirajo podatki o opravljenih nakupih imetnika kartice, zato je potrošnike zaskrbelo, kaj se dogaja z njihovimi osebnimi podatki. Na pobudo ZPS je informacijska pooblaščenka uvedla postopek inšpekcijskega nadzora, v katerem je ugotovila, da je NLB kršila zakonodajo, saj potrošnikov ni obvestila o vzpostavitvi zbirke osebnih podatkov uporabnikov sheme Enka, niti ni te zbirke prijavila informacijski pooblaščenki.

O Enki, novi funkciji plačilne kartice Nove ljubljanske banke, ki zagotavlja potrošnikom nekatere ugodnosti pri nakupih, smo v reviji že pisali (VIP št. 7-8/08). Zapisali smo, da je bilo pri uvedbi Enke sporno predvsem dejstvo, da NLB imetnikov oz. prejemnikov nove kartice ni obvestila o njeni dodatni funkciji, oziroma jih je o tem obvestila pomanjkljivo. Z uporabo Enke se namreč zbirajo podatki o opravljenih nakupih imetnika kartice, zato je potrošnike zaskrbelo, kaj se dogaja z njihovimi osebnimi podatki. Za pojasnila o varstvu osebnih podatkov in pomanjkljivem obveščanja potrošnikov smo prosili NLB. Odgovorili so nam, da soglasje za spremembe lastnosti kartice ni potrebno. Zato, ker je posredovanje osebnih podatkov potrošnikov brez njihovega predhodnega pisnega dovoljenja protipravno, ker ni razvidno, kateri podatki se bodo zbirali pri uporabi Enke, ali bodo posredovani tretjim osebam in na kakšen način, smo zaprosili informacijsko pooblaščenko za inšpekcijski nadzor.

Informacijska pooblaščenka je uvedla postopek inšpekcijskega nadzora, v katerem je ugotovila, da je NLB kršila zakonodajo, saj potrošnikov ni obvestila o vzpostavitvi zbirke osebnih podatkov uporabnikov sheme Enka, niti ni te zbirke prijavila informacijski pooblaščenki. Zato je odredila, da mora NLB vzpostaviti katalog zbirke osebnih podatkov uporabnikov Enke in opredeliti osebne podatke, ki se vodijo v zbirki. Podatke iz zbirke mora NLB posredovati informacijski pooblaščenki.

Informacijska pooblaščenka je NLB tudi naložila, naj spremeni oz. dopolni splošne pogoje poslovanja NLB z osebnimi računi tako, da bo iz besedila razvidno, kateri podatki se zbirajo z uporabo Enke, kje se zbirajo, kdo ima dostop do njih in kakšen je namen njihovega zbiranja. Splošni pogoji morajo tudi določati, da postane imetnik kartice uporabnik Enke šele takrat, ko opravi nakup na katerem od prodajnih mest, ki omogočajo to storitev. Uporabniku mora biti prepuščena možnost izbire, ali bo uporabil funkcijo Enke na kartici ali pa bo kartico uporabljal zgolj kot plačilno kartico.

Od NLB pa je informacijska pooblaščenka tudi zahtevala, da imetnikeplačilnih kartic s funkcijo Enka po navadni ali elektronski pošti obvesti, da so vzpostavili novo zbirko osebnih podatkov uporabnikov Enke in da so spremenili splošne pogoje poslovanja.

NLB je do 11. julija 2008 obvestila informacijskega pooblaščenca, da je izpolnila vse odredbe in zahteve, zato je informacijska pooblaščenka ustavila inšpekcijski postopek.