Není tam specifikováno, jaká data (tedy všechna posbíraná firmou). Ano, ta zdrojová jsou ošetřena - tj. data operátorů a bank - jenže ne ta, která vzniknou jejich zpracováním. A taky data nakažených a kontakty IMO pořizuje rovnou stát (resp. hygienici), ta by se přece neměla vůbec k té firmě dostat, ne?
Je to prostě takové právnické.