49. Tvrdí-li pak vláda, že v mnoha jiných případech je možné na základě požadovaných údajů identifikovat pacienty poskytovatelů zdravotních služeb, pak je vhodné doplnit, že ochrana informací týkajících se osobnosti, projevů osobní povahy, soukromí fyzické osoby a osobních údajů je na zákonné úrovni upravena v § 8a odst. 1 InfZ, podle kterého povinný subjekt tento typ údajů poskytne „jen v souladu s právními předpisy, upravujícími jejich ochranu“. Takovým předpisem je pak zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a zákon č. 110/2019 Sb., o zpracování osobních údajů. Při vyřizování žádostí o informace je povinný subjekt k této právní úpravě povinen přihlížet, ochrana citovaných práv je tímto způsobem dostatečně zajištěna. Není proto důvod a není ani žádoucí ochranu uvedených práv živelně a nesystémově regulovat pro každou z oblastí působnosti orgánů veřejné správy jednotlivě, natož bez patřičného projednání formou legislativního „přílepku“.