Při zveřejnění žádosti o informace (např. jako součásti povinného zveřejnění informací poskytnutých na žádosti) musí povinný subjekt chránit osobní údaje žadatele, tzn. nemá žádný právní podklad k tomu, aby jeho identitu zveřejnil, takže by šlo o neoprávněné zpracování osobních údajů s hrozbou sankce od Úřadu pro ochranu osobních údajů.

Povinný subjekt tedy postupuje správně, pokud při zveřejnění žádosti začerní údaje o žadateli tak, že z nich nelze určit konkrétní osobu (takže již nejde o osobní údaj).

U právnických osob naopak může ponechat celé označení a identifikaci, protože právnické osoby nepožívají žádné takové ochrany.

Pokud je anonymizace údajů o fyzické osobě nedostatečná, např. přes začernění prosvítá celé jméno, příjmení a další údaje, pak vlastně povinný subjekt porušuje ochranu osobních údajů a vystavuje se riziku, popsanému v prvním odstavci.

Zjevně nejde o úmysl, je třeba jen praxi zlepšit. Nemá smysl "dělat z komára velblouda" a kvůli tomuto nevýznamnému pochybení vyvolat řízení u Úřadu pro ochranu osobních údajů.