• Rasta 1 faktiškai nebefunkcionuojanti informacinė sistema, todėl svarbu atkreipti dėmesį, kad tokiu atveju sistema turi būti likviduojama,
• 1 iš tikrintų informacinių sistemų buvo netinkamai įgyvendintas duomenų kiekio mažinimo principas, nes joje buvo tvarkomi asmens duomenys, nenumatyti jos nuostatuose,
• 3 netinkamai įgyvendinamas saugojimo trukmės ribojimo principas,
• 2 neturėjo dokumentuotos duomenų naikinimo procedūros,
• 4 netinkamai įgyvendino duomenų kiekio mažinimo principą dėl asmens duomenų teikimo trečiosioms šalims.

Iš pateiktos statistikos galime matyti, kad daugiausiai pažeidimų susiję su duomenų saugojimo trukmės principo nesilaikymu ir duomenų teikimu trečiosioms šalims. Duomenų apsaugos pareigūnas Allaw tolesniuose šios publikacijos skyreliuose nagrinėja, kokie pažeidimai buvo atlikti ir kokios priemonės padėtų jų išvengti kitiems duomenų valdytojams.

Trečdalis tikrintų registrų nesilaiko saugojimo trukmės ribojimo principo

BDAR 5 str. 1 d. e) punktas įtvirtina pareigą duomenų valdytojams saugoti asmens duomenis ne ilgiau, nei reikalinga tikslams, dėl kurių jie surinkti, pasiekti (saugojimo trukmės ribojimo principas). VDAI tikrinimo metu nustatė, kad Iš 9-ių tikrintų ministerijų, 3-ose asmens duomenų saugojimo trukmės ribojimo principas įgyvendintas netinkamai. Nustatyti pažeidimai:

 - įstaigos informacinėje sistemoje saugomi asmens duomenys ilgiau negu nustatyta tos informacinės sistemos nuostatuose,

 - įstaiga neturėjo dokumentuotos duomenų naikinimo procedūros.

Net septyniasdešimt procentų tikrintų registrų duomenis teikia trečiosioms šalims netinkamai

VDAI teigimu, dviejuose tikrintuose valstybės registruose ar informacinėse sistemose tvarkomi asmens duomenys trečiosioms šalims apskritai nėra teikiami, iš likusių tikrintų valstybės registrų ir informacinių sistemų tik dviejų valstybės registrų trečiosioms šalims teikiamų asmens duomenų apimtis atitiko duomenų kiekio mažinimo principą. Nustatyti pažeidimai:

 - ne su visais duomenų gavėjais sudarytos asmens duomenų teikimo sutartys;

 - kai kuriose asmens duomenų teikimo sutartyse neaiškiai nurodyti teikiami asmens duomenys,

 - o vienu atveju su duomenų gavėju sudarytoje duomenų teikimo sutartyje numatyta teiktinų asmens duomenų apimtis buvo didesnė negu numatyta to registro nuostatuose.