La Ley Orgánica 2/2006 de 3 de mayo (LOE) habilita para el tratamiento de datos en las escuelas para el ejercicio educativo y orientador. Asimismo, también habilita para el tratamiento de datos especiales.

Para otros casos, como publicación de fotografías, voz o vídeos o entrega de datos a terceros se requerirá consentimiento del titular de los datos, o de su representante en caso de los menores de 14 años.

Los titulares de los datos podrán revocar el consentimiento en cualquier momento, sin efectos retroactivos.

El interesado tiene derecho a saber si el responsable del tratamiento de datos personales trata datos personales suyos y a obtener una copia gratuita de los datos objetos de tratamiento.

El interesado tiene derecho a rectificar sus datos personales inexactos y a que se completen sus datos personales incompletos. El responsable deberá comunicar la rectificación a cada uno de los destinatarios.

El interesado tiene derecho a obtener la supresión de sus datos cuando:

1. Los datos ya no sean necesarios para la finalidad para la que se recogieron.

2. Se revoca el consentimiento en el que se se basaba el tratamiento.

3. Los datos se han utilizado ilícitamente.

4. Hay que cumplir obligación legal.

5. Cuando se han obtenido en relación  con la oferta de servicios de la sociedad de la información dirigida a menores.

A petición de la persona interesada, no se aplicarán a sus datos personales las operaciones de tratamiento que en cada caso corresponderían.

Se puede solicitar cuando:

1. El interesado ha ejercido los derechos de rectificación u oposición y mientras el responsable determina, en su caso, atender la solicitud.

2. El tratamiento es ilícito, lo que determina el borrado de los datos, pero el interesado se opone.

3. Los datos ya no son necesarios para el tratamiento, lo que nuevamente determinaría su borrado, pero el interesado solicita la limitación porque los necesita para formular, ejercer o defender reclamaciones.

Mientras dure la limitación, el responsable sólo puede tratar los datos, más allá de conservarlos, en los siguientes casos:

1. Con el consentimiento del interesado.

2. Para formular, ejercer o defender reclamaciones.

3. Para proteger los derechos de otra persona física o jurídica.

4. Por razones de interés público importante de la UE o de un Estado miembro.

Derecho por el que el interesado tiene derecho a recibir los datos personales que le afectan en un formato estructurado, de uso común y de lectura mecánica, si se cumplen los siguientes requisitos:

1. El tratamiento está basado en el consentimiento o en un contrato.

2. El tratamiento se lleva a cabo por medios automatizados.

El interesado puede solicitar al responsable los datos que ha proporcionado y que le afectan, incluídos los datos derivados de la actividad del interesado.

El interesado puede oponerse al tratamiento de sus datos personales:

1. Cuando el tratamiento se basa en el interés público o en el ejercicio de poderes públicos conferidos al responsable, o bien en el interés legítimo perseguido por el responsable del tratamiento o por un tercero.

2. Cuando el tratamiento tiene fines estadísticos o de investigación científica o histórica y se invoca un motivo relacionado con su situación personal, a menos que sea necesario para el cumplimiento de una misión en interés público.

3. Cuando el tratamiennto tiene por objeto el marketing directo

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos, salvo:

1. Cuando sea necesaria para formalizar o ejecutar un contrato entre el interesado y un responsable del tratamiento.

2. Cuando se base en el consentimiento explícito del interesado.

3. Esté autorizada por el derecho de la UE o de un Estado miembro.