Agencija je prejela večje število prijav zaradi suma nezakonite obdelave osebnih podatkov pri pošiljanju SMS sporočil v zvezi s cepljenjem, pod katera je podpisan NIJZ. Agencija ugotavlja, da SMS sporočil ni pošiljal NIJZ, temveč na podlagi navodil Urada vlade za komuniciranje operaterji oz. ponudniki mobilne telefonije. Osebni podatki naročnikov mobilne telefonije torej niso bili posredovani NIJZ, temveč je vsak od operaterjev svojim naročnikom poslal SMS z vsebino in v roku, ki ju je določil Urad vlade za komuniciranje.
SMS sporočila so bila poslana na podlagi določb drugega odstavka 47. člena Zakon o začasnih ukrepih za omilitev in odpravo posledic COVID-19 (PKP5), ki določa, da morajo operaterji za namen obveščanja javnosti, na zahtevo Vlade RS, če je to potrebno zaradi varovanja javnega zdravja, brezplačno širiti informacije o ukrepih za varovanje zdravja svojim končnim uporabnikom prek sredstev, ki jih sami uporabljajo za komuniciranje s končnimi uporabniki. Vsebino informacij pa določi Vlada RS s sklepom.