Il Garante per la protezione dei dati personali ha sanzionato Roma Capitale per illecito trattamento di dati personali di utenti e dipendenti, effettuato attraverso un  sistema di prenotazione degli appuntamenti  denominato  "TuPassi". Numerose sono le criticità rilevate sul sistema che consente agli utenti di prenotare servizi di sportello e appuntamenti, utilizzando diversi canali quali: app mobile, sito internet, totem posizionati presso le Pa e i professionisti che erogano le prestazioni.; 
- cfr. provvedimento nel marzo 2019  sito Garante per la protezione dei dati personali.