La Oficina Asesora Jurídica, reiteró que el Encargado del Tratamiento no puede realizar estudios analíticos o estadísticos por iniciativa propia con datos personales que recibe del Responsable. De acuerdo con la Ley 1581 de 2012 y el Decreto 1074 de 2015, el Responsable define finalidades y condiciones del Tratamiento, obtiene la autorización previa, expresa e informada del titular y exige medidas de seguridad y confidencialidad, y el Encargado, por su parte, ejecuta dichas instrucciones y no puede ampliar fines ni usos. Cualquier procesamiento no instruido vulnera los principios de finalidad, legalidad y libertad. 

Asimismo, se precisó que solo serían admisibles análisis internos cuando los datos se encuentren efectivamente anonimizados o disociados de forma irreversible, dejando de ser datos personales. En ausencia de esa condición, incluso sin datos sensibles o identificadores directos, el Encargado no puede realizar análisis no autorizados, pues decidiría de facto sobre finalidades, función reservada al Responsable.