Tak uznał Prezes Urzędu Ochrony Danych Osobowych w decyzji wydanej w sprawie spółki, którą opublikował w biuletynie UODO nr 12/12/23. Jak wynika z tej decyzji, zakres danych, który należy wskazać w treści skierowania, nie obejmuje informacji o stanie zdrowia. Dane dotyczące rodzaju badań profilaktycznych są nadmiarowe dla pracodawcy, do przetwarzania których nie jest uprawniony. Dlatego po rozpatrzeniu skargi organ nadzorczy uznał, że działanie spółki polegające na umieszczeniu kwestionowanych przez skarżącą adnotacji na drukach skierowań stanowiło naruszenie przepisów RODO.