Någon som kan GDPR - vad får jag som privatperson göra?

Man kan inte styra över hur privatpersoner gör. Jag jobbar inom skolan som specialpedagog och om en förälder skriver mail till mig med t.ex info om elevens mående eller kanske kopia på en BUP-utredning så tar jag emot den, raderar sedan mailet. Jag kan inte skriva föräldern på näsan att "sånt där skickar vi inte med mail". 

Hur de gör inom vården vet jag inte men det bör vara samma där. Man kan inte "fostra" privatpersoner.