Zgoda rodziców na przetwarzanie biometrycznych danych uczniów, wyrażona zgodnie z wymogami RODO, może stanowić wystarczającą podstawę do przetwarzania tych danych, nawet gdy dotyczą one kategorii wrażliwych, przy założeniu, że spełniona jest zasada minimalizacji danych i że nie występuje zakaz wynikający z prawa Unii lub państwa członkowskiego.

Nie jest wystarczające powołanie się na przepisy szczególne, by ograniczyć udostępnienie informacji jako publicznej, jeśli sama ustawa szczególna nie wyklucza jednoznacznie tego charakteru - zastosowanie mają przepisy u.d.i.p.