医療機関（病院）や学校の場合，適用される法令はどれも同じではなく，設立される形態によって異なっています．

学校
　民間の医療機関や私立学校は，個人情報保護法の適用対象となりますが，独立行政法人となっている国立大学や医療機関には，「独立行政法人等の保有する個人情報の保護に関する法律」（「行政機関個人情報保護法」とも呼ばれます）が適用されるために，一般の個人情報取扱事業者とは異なる法体系の下におかれます．
医療機関
　また，学校や医療機関によっては地方自治体の条例が適用されることもあります（都立・県立などの大学や病院）．