Én találkoztam már olyan érveléssel, hogy ezt-azt nem kötelező igénybe venni, tehát feltételül szabhatják a személyi megmutatását. Hogy ez mennyire volt jogszerű, azt nem tudom, de bőven a GDPR előtt volt.
Igazából a legjobb rendszer egy olyan személyi lenne, amin a fényképen kívül nincs adat, csak elektronikusan. Ahhoz pedig csak megfelelő jogosultsággal lehetne hozzáférni, mert a személyazonosság igazolására az arckép elég. ID alapján pedig meg lehet mondani, hogy védett-e az illető. Ez lenne a minimális adat elve, de úgy látom hogy ez sok állami szervnél nem megy át.