Ωστόσο, η πρακτική των πολιτών να συγκεντρώσει περισσότερα από απαραίτητα προσωπικά δεδομένα και προσωπικές κάρτες για σάρωση ή αντιγραφή, η οποία είναι αντίθετη με το νόμο που αναφέρονται από την Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Η Επιτροπή προέβη σε διάφορες επιθεωρήσεις Εσωτερικών, Εθνικό Ινστιτούτο Ασφάλισης, δήμους στη Σόφια, Πλόβντιφ και Βάρνα, εταιρείες διανομής, το National Audit Office, κινητής τηλεφωνίας και άλλοι. Οι περισσότεροι πολίτες καταγγελίες για παράνομη συλλογή δεδομένων προσωπικού χαρακτήρα σε ένα εκτελεστικό κεντρικές αρχές, χρηματοπιστωτικού συστήματος και των τηλεπικοινωνιών.