Sì, i dati relativi alla salute sono considerati categorie particolari di dati personali e il loro trattamento richiede condizioni specifiche. Il Garante sottolinea che i dati sanitari rientrano nell'art. 9 del GDPR e che ogni trattamento deve seguire i principi di minimizzazione, limitazione della finalità, conservazione limitata e riservatezza.
I certificati medici di idoneità sportiva e le eventuali informazioni sullo stato di salute dell'atleta non devono essere trasmessi al CSI, ma devono essere conservati in un luogo non accessibile presso la società sportiva, per un periodo di 5 anni. Sul tesseramento CSI va indicata (non sempre obbligatoriamente) solo la data di scadenza del certificato di idoneità in vigore, per evitare la pratica sportiva con un certificato scaduto; questo nell'interesse del tesserato e nel rispetto della normativa vigente.