Vispirms jāteic, ka veicot jebkāda veida personas un veselības datu apstrādi, piemēram, apstrādājot vakcinācijas sertifikātu un izpildot normatīvajos aktos noteiktās prasības, ir jānodrošina tā atbilstība datu aizsardzības prasībām. Tiesa, praksē atsevišķi darba devēji normatīvajos aktos noteikto prasību pārbaudīt attiecīgā sertifikāta esamību pārprot un, nolūkā atvieglot šo pārbaudes procesu un padarīt to ātrāku, veic sertifikātu kopiju iegūšanu un glabāšanu turpmākai izmantošanai.
Šāda veida rīcība nav atbilstoša datu aizsardzības prasībām, jo tiek iegūts lielāks datu apjoms, nekā ir nepieciešams mērķa sasniegšanai – pārliecināties, ka darbiniekam (amatpersonai) ir derīgs attiecīgais sertifikāts. Darba devējs paveikt nepieciešamo var darbiniekam pirmreizēji lūdzot uzrādīt pilno vakcinācijas sertifikātu. Tādējādi nav nepieciešams iegūt un glabāt vakcinācijas sertifikāta kopiju. Par efektīvāko un objektīvāko veidu, kā pēc pirmreizējās uzrādīšanas turpmāk pārbaudīt darbinieka attiecīgā sertifikāta derīgumu, ir uzskatāma sertifikātu QR kodu skenēšana. Tas arī nodrošina, ka personas datu apstrāde tiek veikta pēc iespējas mazākā apjomā.