Le scuole possono trattare le categorie particolari di dati personali (ad esempio dati sulle convinzioni religiose, dati sulla salute) solo se espressamente previsto da norme di legge o regolamentari. In ogni caso non possono essere diffusi i dati relativi alla salute: non è consentito, ad esempio, pubblicare online una circolare contenente i nomi degli studenti con disabilità oppure quegli degli alunni che seguono un regime alimentare differenziato per motivi di salute.

Il documento integrale del Garante è reperibile all'indirizzo https://www.garanteprivacy.it/home/faq/scuola-e-privacy.