»Ob odsotnosti ustreznega zakona se podjetja, posamezniki, javni sektor in druge organizacije dnevno soočamo z nejasnostmi glede tega, kateri predpis dejansko ureja posamezna področja, Informacijski pooblaščenec pa zaradi odsotnosti procesnih predpisov ne more izrekati upravnih glob po splošni uredbi, kar je z vidika izvajanja evropskega prava nevzdržen položaj.«
»Pravne praznine in dvojno oz. neusklajeno urejanje področij pa pomeni resne ovire tudi na področju uveljavljanja pravic posameznikov.«
»Zahteva, da je obdelava osebnih podatkov določena z zakonom, ne pomeni le golega formalističnega obstoja neke zakonske določbe, ki omogoča obdelavo osebnih podatkov, temveč tudi varovalko, ki onemogoča samovoljno ravnanje izvršilne veje oblasti ter da hkrati nedvoumno in dovolj jasno sporoča posameznikom, kaj država v povezavi z njimi želi oz. zahteva. In v izjemnih situacijah, kot je boj proti nalezljivi bolezni, ki se nanaša na občutljivo področje posameznikove zasebnosti, je zahteva po jasnih zakonskih določbah še večjega pomena.«
»To pomeni, da mora upoštevati zakonodajo o varstvu osebnih podatkov, lahko pa se z ustrezno konfiguracijo sistema minimizira obdelava osebnih podatkov, na primer tako, da se zbrani podatki čim prej agregirajo, surovi podatki pa izbrišejo.«
»O ustreznosti odlokov (oziroma neobstoja zakona) v zvezi s preverjanjem pogojev PCT bo presojalo Ustavno sodišče, saj je tudi IP že vložil zahtevo za presojo ustavnosti.«
»Državni nadzorniki za varstvo osebnih podatkov so pri opravljanju nalog inšpekcijskega nadzora in drugih nalog po zakonu, ki ureja varstvo osebnih podatkov, v skladu s svojimi pooblastili samostojni ter jih opravljajo v okviru in na podlagi ustave in zakonov, kar je samo po sebi pomembna vrednota in varovalka.«
»Ker vsaka obdelava podatkov pomeni poseg v z ustavo zagotovljeno človekovo pravico, v Sloveniji obdelave podatkov zaradi zagotavljanja pravne varnosti državljanov ni dopustno urejati z vladnimi odloki – pri sprejemanju teh namreč ni mogoče dosegati take stopnje demokratičnega procesa odločanja kot v DZ-ju, saj odražajo le odločitev vsakokratne izvršilne veje oblasti.«
»Ugotovitev ustavnosti odloka je še toliko pomembnejša, saj gre pri obdelavi podatkov v okviru ugotavljanja izpolnjevanja pogojev PCT za množično obdelavo in obdelavo podatkov v povezavi z zdravjem.«
»Ker predstavlja obdelava podatkov v okviru aplikacije poseg v pravico do zasebnosti in varstva osebnih podatkov, ni možno slediti argumentu, da zavezanec kot nosilna državna institucija za javno zdravje ne razpolaga z osebjem, ki so ključni skrbniki in razvijalci aplikacije.«
»Zato mora najprej stroka jasno in sorazmerno opredeliti, kdaj oz. v katerih primerih je zahteva glede izpolnjevanja PCT pogoja smiselna, potrebna in primerna glede na obstoječa strokovna in medicinska stališča.«
»Zaradi transparentnosti do obiskovalcev in ustreznega razumevanja pa menimo, da bi bilo obiskovalce treba vedno natančno informirati, kako sistem deluje, čemu je namenjen, kot tudi to, da sistem ne hrani podatkov.«
»Kacin ali ne pozna problema ali pa se spreneveda, oboje je skrb vzbujajoče; odgovornost za nastalo situacijo pa da leži izključno na predstavnikih oblasti, ki si celotnega procesa prijavljanja na cepljenje in samega izvajanja več kot očitno niso dovolj učinkovito in organizirano zamislili in ob tem tudi ne upoštevali temeljnih človekovih pravic, kot je pravica do poštene in transparentne obdelave osebnih podatkov.«
»Zbiranje omenjenih podatkov pomeni hud poseg v zasebnost posameznikov, prinaša pa tudi nevarnost tveganja za diskriminacijo posameznikov – tujcev, manjšin, ranljivih skupin – v smeri policijske države.«
»Predlagana sprememba pomeni tako resen poseg v pravice posameznikov, da bi nujno morala biti ustrezno premišljena in utemeljena, predvsem pa zahteva širši družbeni konsenz, nikakor pa se ne zdi primerno sprejemanje tovrstnih posegov na hitro in brez jasnih utemeljitev.«
»Samo zbiranje pa mora biti opredeljeno z zakonom in mora biti vedno skladno z ustavnim načelom sorazmernosti, ki pomeni, da mora zakonodajalec pri opredeljevanju zbiranja osebnih podatkov v zakonih vedno paziti, da se z zakoni ne posega v zasebnost posameznikov v večji meri, kot je nujno potrebno, smiselno in učinkovito za doseganje zasledovanih zakonitih ciljev.«
»Nadzor nad tem izvaja Agencija za komunikacijska omrežja in storitve Republike Slovenije (AKOS), zato informacijski pooblaščenec o zadevi dokončno ne sme presojati.«
»Tovrstne aplikacije delujejo zanesljivo le na novejših pametnih telefonih in prisilitev, da si jo pod grožnjo globe naložijo vsi, ki jih zakon opredeljuje, četudi na njihovi napravi ne bo zanesljivo delovala, je nesorazmerna in ne prispeva k ciljem, za katere si prizadeva zakonodajalec.«
»Tovrstne aplikacije delujejo zanesljivo le na novejših pametnih telefonih in prisilitev, da si jo pod grožnjo globe naložijo vsi, ki jih zakon opredeljuje, četudi na njihovi napravi ne bo zanesljivo delovala, je nesorazmerna in ne prispeva k ciljem, za katere si prizadeva zakonodajalec.«