El tractament de dades especialment protegides exigeix, en general, el consentiment previ i explícit de les persones interessades. Per tant caldrà recollir aquest consentiment de manera que es pugui demostrar, si cal, haver-lo obtingut. A més, aquestes dades, per poder ser publicades, han de ser sotmeses a un procés d’anonimització que garanteixi la protecció de la identitat de les persones.
L’anonimització consisteix a sotmetre a un procés de dissociació les dades identificatives d’una persona respecte la resta de dades que pugui haver aportat per a l’estudi, de manera que no pugui mai ser identificada. Aquest procés ha de ser irreversible.
Si no es té el consentiment, la publicació dels treballs implicaria una cessió de dades sense el consentiment, la qual cosa constitueix una infracció molt greu.
Les categories especials de dades (dades sensibles) estan recollides a l’article 9 del RGPD.