No to ne, protože stát nás může omezit jen v tom, co říká (a to jasně a jednoznačně) zákon. Takže zákon má stanovit definici zabezpečení, kriteria jeho hodnocení, certifikaci a posléze štempl, že systém je bezpečný. A když přesto někdo systém prorazí, a neprokáže se pochybení majitele/správce, pak to má být problém úředníka, který dal štempl, a ne majitele/správce dat.
Že to u nás dnes tak není, je naše "špecifíkum", ale kdo se první odváží to hnát až k Evropskému soudu, nutné musí vyhrát.