Poglejte, kaj pravi 17. člen zakona, ki naj bi ga sprejeli:
"Kadar agencija zbira osebne in druge podatke po določbah tega zakona, o tem ni dolžna obvestiti posameznika, na katerega se podatki nanašajo, če bi to onemogočilo ali otežilo izvršitev določene naloge. V primeru iz prejšnjega odstavka lahko na zahtevo direktorja agencije državni organi in organizacije z javnimi pooblastili seznanijo osebo, na katero se osebni podatki nanašajo, šele po preteku petih letih od posredovanja podatkov agenciji."