Prezes UODO uważa, że kopiowanie dokumentów tożsamości przez przedstawicieli instytucji obowiązanych musi być poprzedzone analizą celowości, zweryfikowaniem, czy rzeczywiście taka czynność jest niezbędna. Tymczasem w praktyce jest z tym różnie. Administratorzy oraz osoby, których dane dotyczą, zgłaszają do UODO wątpliwości w sprawie kopiowania dokumentów tożsamości przez tzw. podmioty obowiązane na podstawie ustawy o przeciwdziałaniu praniu pieniędzy (u.p.p.p.). To m.in. banki, spółdzielcze kasy oszczędnościowo-kredytowe czy krajowe instytucje płatnicze. Mają one obowiązek stosowania środków bezpieczeństwa finansowego, a jednocześnie muszą postępować zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO).