54. Ochraně osobních údajů a právům subjektů údajů není v hlavě třetí části šesté zákona o zdravotních službách vůbec věnována pozornost, respektive byla v kontextu zdravotních registrů opomenuta. Právní úprava je v tomto směru nevyvážená a jednostranná, a navazuje tak, jak se v návrhu konstatuje, na předchozí právní úpravu podle zákona o péči o zdraví lidu. Principy a pravidla ochrany osobních údajů tudíž nebyly dostatečně promítnuty ani do právní úpravy zdravotních registrů, ani NRZP, u něhož ke změně došlo jen v tom, že registr byl změněn na neveřejný. Nálezu sp. zn. Pl. ÚS 1/12 nebyla v mezidobí věnována pozornost a zdravotní registry nebyly uvedeny do souladu s jeho požadavky. Z účelu zdravotních registrů, tak jak je zákon o zdravotních službách vyjmenovává v § 70 odst. 1 a § 73, je přitom zřejmé, že na plnění některých účelů by byly postačující pouze údaje anonymizované. Jinými slovy, uvedená hlava zákona požaduje, aby do zdravotních registrů byly předávány citlivé osobní údaje, které jsou uchovávány po dlouhou dobu, aniž bylo např. v důvodové zprávě vyloženo, proč a v jakém rozsahu každý ze sledovaných účelů požaduje zpracování citlivých osobních údajů a proč nepostačuje práce např. s údaji agregovanými. Účelů, které mají plnit zdravotní registry, by bylo možno dosáhnout tak, že by zdravotnická zařízení předávala NZIS již anonymizované údaje. Takové údaje by se nemohly stát předmětem úniku.