Po nejasnostech, které vyvstávaly okolo pořizování kopií průkazů totožnosti v souvislosti s odlišnými závěry a doporučeními ve stanovisku Úřadu pro ochranu osobních údajů (ÚOOÚ) a v metodickém pokynu Finančně analytického úřadu (FAÚ), se ÚOOÚ vyjádřil k výkladu zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (AML zákon)․

Dle vyjádření ÚOOÚ k výkladu AML zákona tento stanoví pořizování kopií průkazů totožnosti jako možnost a nikoli zákonnou povinnost. A tak neni žádoucí praxí, aby se pořizování kopií průkazů dělo u každého klienta a plošně a nerozlišujícím způsobem. Žádoucí by bylo, aby povinný subjekt, jak jej definuje AML zákon, předem provedl hodnocení rizik a nastavil pořizování kopií průkazů s ohledem na rizika poskytované služby a přitom zohlednil zásady přiměřenosti a minimalizace zpracování osobních údajů.

K prokazování totožnosti a zpracování osobních údajů v obecném měřítku vydal ÚOOÚ tento souhrnný materiál.