Rzecznik Praw Obywatelskich negatywnie ocenia propozycję wyłączenia spod ustawy danych osobowych przetwarzanych w ramach realizacji zadań Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu Wojskowego, Służby Wywiadu Wojskowego i Centralnego Biura Antykorupcyjnego.

Zdaniem RPO nie wszystkie bowiem zadania tych służb mieszczą się w zakresie pojęcia „bezpieczeństwo narodowe" - co uzasadniałoby wyłączenie dopuszczalne przez dyrektywę. Z punktu widzenia prawa UE pojęcie „bezpieczeństwo narodowe" nie może być jednak utożsamiane z pojęciem „bezpieczeństwa wewnętrznego". Działalność CBA nie ma np. bezpośredniego związku z „bezpieczeństwem narodowym".

- Dlatego nie można się zgodzić się z pozostawieniem poza obowiązkiem stosowania przepisów o ochronie danych osobowych co najmniej pięciu służb specjalnych. Może to oznaczać - przynajmniej w części - nie tylko sprzeczność z postanowieniami dyrektywy, ale przede wszystkim z art. 51 Konstytucji RP (mowa w nim m.in., że władze nie mogą gromadzić innych informacji o obywatelach niż niezbędne w demokratycznym państwie prawnym) - wskazuje Adam Bodnar.