Agencija navodi kako je Uredba 2016/679 Europskog parlamenta i Vijeća iz 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka u cijelosti obvezujuća i izravno se primjenjuje u Hrvatskoj od 25. svibnja 2018.

Podsjeća da je u Hrvatskoj u primjeni Zakon o zaštiti pučanstva od zaraznih bolesti koji određuje da se radi zaštite pučanstva od, između ostalog, bolesti covid-19 poduzimaju mjere određene tim Zakonom i međunarodnim ugovorima kojih je Hrvatska stranka. 

Zakonom je određeno da radi sprečavanja i suzbijanja zaraznih bolesti na prijedlog Hrvatskog zavoda za javno zdravstvo ministar može narediti posebne sigurnosne mjere za zaštitu pučanstva od zaraznih bolesti, između ostalog, i zabranu ili ograničenje održavanja javnih događanja i/ili okupljanja, zabranu ili ograničenje održavanja privatnih okupljanja ili druge potrebne mjere.

Nadalje, kada je proglašena epidemija zarazne bolesti na koju je i Svjetska zdravstvena organizacija proglasila pandemiju, odnosno epidemiju ili opasnost od nje, sigurnosne mjere može odlukom narediti i Stožer civilne zaštite, čije su odluke pod neposrednim nadzorom Vlade.

Dakle, predmetna Odluka Stožera civilne zaštite Republike Hrvatske predstavlja zakoniti pravni temelj jer je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade, stoji, uz ostalo, u priopćenju.