Kontrola posjetitelja i obrada njihovih osobnih podataka u hrvatskim zatvorima, zgradama policije i vojnim objektima međusobno se razlikuje, ali u većini slučajeva, pogotovo pri ulasku u vojarne, na portama se i dalje zadržavaju osobne iskaznice posjetitelja, iako to brane europske uredbe koje su na snazi od svibnja.
I dok Agencija za zaštitu osobnih podataka (AZOP) zadržavanje osobne iskaznice u pojedinim slučajevima opravdava kao jednu od dodatnih mjera zaštite, odvjetnica Katja Jajaš ističe da “dodatne mjere zaštite osoba koje se nalaze u štićenom objektu moraju biti propisane određenim zakonskim ili podzakonskim aktima“. Recepcioneri hotela, primjerice, od stupanja na snagu Uredbe (EU) 2016/679, čiji je cilj zaštititi pojedinaca u vezi s obradom osobnih podataka, više nemaju mogućnost zadržati isprave, a ne mogu ih čak ni kopirati.
Za nepoštivanje tzv. GDPR regulative propisane su i visoke novčane kazne, od kojih se država pokušava izuzeti, no tada po istoj regulativi, mora predvidjeti drugi tip sankcija. Ravnatelj AZOP-a Ante Rakovača, na Hinin upit o zadržavanju osobne iskaznice prilikom ulaska u vojne objekte, ističe da se ono može smatrati “opravdanim kao jedna od dodatnih mjera zaštite” i to sukladno Zakonu o obrani koji propisuje da je vojna policija “ovlaštena postupati, između ostalog, prema drugim osobama na vojnim lokacijama i građevinama, prikupljanjem, procjenom, pohranom, obradom i korištenjem podataka” i to na način da je njihova ovlast “provjera i utvrđivanje identiteta osoba i predmeta”.