»Ob odsotnosti ustreznega zakona se podjetja, posamezniki, javni sektor in druge organizacije dnevno soočamo z nejasnostmi glede tega, kateri predpis dejansko ureja posamezna področja, Informacijski pooblaščenec pa zaradi odsotnosti procesnih predpisov ne more izrekati upravnih glob po splošni uredbi, kar je z vidika izvajanja evropskega prava nevzdržen položaj.«
»Pravne praznine in dvojno oz. neusklajeno urejanje področij pa pomeni resne ovire tudi na področju uveljavljanja pravic posameznikov.«
»Zahteva, da je obdelava osebnih podatkov določena z zakonom, ne pomeni le golega formalističnega obstoja neke zakonske določbe, ki omogoča obdelavo osebnih podatkov, temveč tudi varovalko, ki onemogoča samovoljno ravnanje izvršilne veje oblasti ter da hkrati nedvoumno in dovolj jasno sporoča posameznikom, kaj država v povezavi z njimi želi oz. zahteva. In v izjemnih situacijah, kot je boj proti nalezljivi bolezni, ki se nanaša na občutljivo področje posameznikove zasebnosti, je zahteva po jasnih zakonskih določbah še večjega pomena.«
