304. Jsou-li tyto podmínky splněny, je třeba posuzovat šetrnost tohoto zásahu do základního práva, a to nejen z hlediska nezbytnosti získání určitého údaje pro dosažení sledovaného cíle, nýbrž též způsobu jeho získání a následného nakládání s ním (požadavek potřebnosti). Tento údaj nesmí být použit za jiným účelem, než k jakému byl bez souhlasu jeho subjektu získán (srov. nález sp. zn. Pl. ÚS 24/10, body 50 a 51; nález sp. zn. Pl. ÚS 24/11, body 27 až 29), z čehož pochopitelně plynou požadavky ve vztahu k jeho zajištění. Efektivní ochrana práv jednotlivce, jehož osobní údaje jsou bez jeho souhlasu zpracovávány, musí dbát toho, že s ohledem na míru citlivosti může mít zveřejnění těchto údajů pro dotčenou osobu zásadní a neodstranitelné důsledky, které nebude možné žádným způsobem dodatečně plně kompenzovat. Typicky půjde např. o otázky zdravotního stavu nebo majetkových poměrů. Skutečnost, že někdo má přístup k těmto údajům, tak musí být odůvodněna konkrétním účelem. Zákon musí v každém případě jasně definovat okruh osob, jež mají k jednotlivým údajům přístup, v jakém rozsahu jej mají a za jakých podmínek. Zároveň by měl stanovit nejen dostatečné garance, které budou zamezovat neoprávněnému přístupu nebo zneužití oprávněného přístupu (např. povinnost mlčenlivosti), ale v tomto směru i příslušné sankce (srov. v této souvislosti např. závěry Evropského soudu pro lidská práva v rozsudku ze dne 17. prosince 2009 ve věci stížnosti Bouchacourt proti Francii č. 5335/06, body 67 až 69). Jako jednu z garancí nakonec nelze opominout ani povinnost, aby byl údaj veden jen po nezbytnou dobu a poté byl smazán nebo anonymizován, tedy zachováván bez možnosti zjištění jeho subjektu.