Pourtant, la pratique des citoyens à être collecté plus de données à caractère personnel nécessaires et les cartes personnelles à numériser ou de copier, ce qui est contraire à la loi signalée par la Commission pour la protection des données personnelles. La Commission a fait plusieurs inspections de l'Intérieur, de l'Institut national d'assurance maladie, les municipalités à Sofia, Plovdiv et Varna, sociétés de distribution, le National Audit Office, les opérateurs mobiles et d'autres. La plupart des plaintes des citoyens pour la collecte illégale de données personnelles sur un pouvoir exécutif central, le système financier et des télécommunications.