Estudi universitari a alumnes d'instituts.

La recollida de dades ha de respectar el principi de lleialtat. Per al tractament de categories especials de dades, és necessari que concorri alguna de les circumstàncies previstes a l'article 9.2 RGPD. En la recollida de dades s'ha de fer efectiu el dret d'informació. Per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades, cal efectuar un anàlisi de riscos. Amb caràcter previ al tractament, cal realitzar una avaluació d'impacte relativa a la protecció de dades quan el tractament comporti un alt risc per als drets i llibertats de les persones afectades. El delegat de protecció de dades ha de participar de manera adequada i en el moment oportú en totes les qüestions relatives a la protecció de dades personals.