Hæstiréttur hefur kveðið upp dóm, dags. 3. október 2008, sem staðfestir að enda þótt mörg stjórnvöld hafi víðtækar lagaheimildir til að afla persónuupplýsinga verða þau ávallt að virða meginreglur 7. gr. laga nr. 77/2000 um persónuvernd og meðferð persónuupplýsinga.