Disposición adicional vixésimo terceira da LOE-LOMCE:

“1. Os centros docentes poderán solicitar os datos persoais do seu alumnado que sexan necesarios para o exercicio da súa función educativa. Os devanditos datos poderán facer referencia á orixe e ambiente familiar e social, a características ou condicións persoais, ao desenvolvemento e resultados da súa escolarización, así como a aquelas outras circunstancias cuxo coñecemento sexa necesario para a educación e orientación dos alumnos. 

2. Os pais ou titores e os propios alumnos deberán colaborar na obtención da información á que fai referencia este artigo. A incorporación dun alumno a un centro docente supoñerá o consentimento para o tratamento dos seus datos e, no seu caso, a cesión de datos procedentes do centro no que estivese escolarizado con anterioridade, nos termos establecidos na lexislación sobre protección de datos. En todo caso, a información á que se refire este apartado será a estritamente necesaria para a función docente e orientadora, non podendo tratarse con fins diferentes do educativo sen consentimento expreso.”