146. Posuzovaná materie zahrnuje zpracování velkého množství osobních a citlivých údajů, pročež je namístě, že k němu musí docházet na základě jasné a jednoznačné zákonné úpravy, aby byla naplněna ústavněprávní klauzule a současně imperativ veřejného práva, že výkon státní moci musí být prováděn v mezích, způsobem a prostředky stanovenými zákonem. V tomto případě zákony obvykle nedávají občanům možnost upravit podmínky zpracování jejich osobních údajů, občané musí zákonem nařízené postupy strpět. Na zpracování prováděná na základě zákonného zmocnění se vztahuje výjimka z registrační povinnosti podle § 18 odst. 2 zákona o ochraně osobních údajů. Pokud jde o citlivé údaje (např. o zdravotním stavu), jsou základní zákonné podmínky pro jejich zpracování uvedeny v § 9 zákona o ochraně osobních údajů. S ohledem na odkaz na zvláštní zákony uvedený v jeho písmenu c) a analogicky s přihlédnutím k formě výslovnosti souhlasu vykládá úřad ve své praxi toto ustanovení tak, že ke zpracování citlivých údajů ve zdravotnictví může dojít pouze za zákonem výslovně a velmi přesně vymezených podmínek. Jistou podporu pro restriktivní výklad oprávnění státních institucí pro zpracování citlivých údajů ve zdravotnictví lze spatřovat i v recitálech č. 33 a 34 a čl. 9 výše uvedené směrnice.