A tega ne smejo. Še huje – o tem, ali gre za njihove poslovne skrivnosti, ne odločajo oni, ampak informacijski pooblaščenec. Če ta oceni, da je mogoče poslovne skrivnosti varovati tudi kako drugače, lahko vpeljavo biometrijskih ukrepov zavrne. Hmm! Ali pa primer, ko tako tehnološko podjetje najame čistilni servis za čiščenje prostorov? Po sedanji dikciji zakona mora tudi čistilni servis zaprositi za dovoljenje za uporabo biometrijskih ukrepov, saj so tisti, ki čistijo, zaposleni pri njem. Kaj je s prenosniki, ki imajo bralnike prstnih odtisov? Ker so prstni odtisi biometrijski podatek, takšnih prenosnikov podjetje brez dovoljenja informacijskega pooblaščenca sploh ne bi smelo uporabljati. Še več – neko slovensko podjetje je potem, ko je od informacijskega pooblaščenca dobilo negativno odločbo o uporabi biometrijskih ukrepov, moralo bralnike (ki so jih namestili še pred sprejetjem zakonodaje) fizično iztrgati iz stene, tako da so zdaj tam luknje. Ni bilo dovolj, da so le ugasili sistem. Bodo zdaj podjetja morala iz prenosnikov trgati bralnike prstnih odtisov? Bodo morala zamenjati prenosnike, ker imajo obstoječi bralnike? Težav je torej kar nekaj in še kakšna bi se našla. Vse pa so posledica rigorozne zakonodaje, ki se je urad informacijskega pooblaščenca tudi strogo drži.