Постанова КМУ № 677 від 29 червня 2021 р. затверджує «Порядок формування та використання сертифіката, що підтверджує вакцинацію від гострої респіраторної хвороби COVID-19, спричиненої коронавірусом SARS-CoV-2, негативний результат тестування або одужання особи від зазначеної хвороби». П. 2 цього порядку визначає, що власником COVID-сертифіката є «фізична особа, медичні дані якої відображені в COVID-сертифікаті».
«Кабінет міністрів фактично сам вказав на те, що в COVID–сертифікаті відображена медична інформація. Тобто доступ до цієї інформації можливий, тільки за індивідуальним рішенням суду», — сказав у коментарі GreenPost юрист Ростислав Кравець.

Окрім того, в «Порядку» йдеться про те, що COVID-сертифікат містить персональні дані власника.