O tratamento de dados pessoais pode ser realizado pela administração pública para execução de políticas públicas previstas em leis e regulamentos, para proteção da vida do titular ou de terceiro, ou para tutela da saúde em procedimento realizado por profissionais e serviços de saúde.

O tratamento de dados pessoais para exercício regular de direitos em processo judicial depende sempre de consentimento prévio do titular, mesmo quando os dados forem necessários à defesa em ação judicial.

A realização de estudos por órgão de pesquisa somente autoriza o tratamento de dados pessoais quando houver consentimento do titular, sendo vedada a dispensa dessa exigência mesmo em caso de anonimização dos dados.

O tratamento de dados pessoais para cumprimento de obrigação legal pelo controlador exige consentimento complementar do titular, não sendo suficiente a previsão legal para dispensar essa autorização expressa.