148. Slova vedení, realizace a získávání jsou velmi obecné ekvivalenty zpracování osobních údajů, jež nevyjadřují ani jeho podstatné náležitosti ani limit zpracování. Tento nedostatek nemůže nahradit prostý výčet či vzájemná kombinace kategorií oprávněných orgánů, množin dat a oprávnění pro transfer (vyžadování a předávání) určitých údajů popisovaných v jiných částech zákona, na což úřad upozorňoval již ve svých připomínkách k návrhu napadených ustanovení, když poukázal na vadnou strukturu Národního zdravotního informačního systému z hlediska zásad zpracování a ochrany osobních údajů, samoúčelnost a nadbytečnost definice tohoto systému. S ohledem na § 9 zákona o ochraně osobních údajů platí, že absenci jasného účelu zpracování citlivých údajů nemůže zhojit ani podzákonný předpis, byť by popisoval sebepřesněji dílčí operace s údaji.