Vybraná firma by měla posoudit, jak se s osobními údaji nakládá na sběrných místech i na jednotlivých magistrátních odborech, které jsou do projektu zapojeny. Odhalit by měla i případná rizika a bezpečnostní hrozby v systému. Udělán by měl být rovněž test, který posoudí pravděpodobnost neoprávněného vniknutí do systému a do míst zpracování osobních údajů.

"Výsledkem má být závěrečná zpráva, zda-li veškeré procesy zpracování osobních údajů v rámci Pražského centra kartových služeb probíhají v souladu s bezpečnostními normami a v souladu s požadavky zákona o ochraně osobních údajů," sdělilo ČTK tiskové oddělení pražského magistrátu. Proč byla zakázka vypsána, oddělení neupřesnilo. Dodalo ale, že magistrát nemá v rámci projektu opencard v současné době pochybnosti o způsobu ochrany a zpracování osobních údajů.