»Ker predstavlja obdelava podatkov v okviru aplikacije poseg v pravico do zasebnosti in varstva osebnih podatkov, ni možno slediti argumentu, da zavezanec kot nosilna državna institucija za javno zdravje ne razpolaga z osebjem, ki so ključni skrbniki in razvijalci aplikacije.«