Nici o reglementare internă nu prevede limite ce urmează să fie respectate în exercitarea acestei competenţe. Astfel, dreptul intern nu defineşte genul de informaţie ce poate fi înregistrată, categoriile de persoane susceptibile să facă obiectul măsurilor de supraveghere, precum strângerea şi arhivarea datelor, nici împrejurările în care pot fi luate aceste măsuri şi nici procedura care trebuie urmată. De asemenea, legea nu stabileşte limite cu privire la vechimea informaţiilor deţinute şi la durata păstrării lor. […]