Vendar so tudi tu določbe po mnenju nekaterih članov komisije dokaj ohlapne, tako da puščajo oziroma zajemajo družinske in premoženjske razmere državljanov.
Nadalje, 24. člen predlaganega zakona pravi, da agencija ni dolžna, ko zbira osebne in druge podatke, po določilih tega zakona o tem obvestiti posameznika, na katerega se podatki nanašajo, če bi to otežilo izvršitev določene naloge. In v nadaljevanju drugega odstavka 24. člena določa, da državni organi in organizacije z javnimi pooblastili ne smejo seznaniti oseb, na katere se podatki nanašajo, o posredovanju le-teh agenciji pred določenega časa, ki pa ne sme biti krajši od 5 let.