Szkoły oraz placówki oświatowe w swojej działalności wykorzystują dane osobowe uczniów, ich rodziców, nauczycieli i pozostałych pracowników szkoły oraz innych osób, np. zaproszonych gości na uroczystości szkolne, innych członków rodziny dziecka. Oznacza to, że są one zobowiązane do stosowania przepisów ogólnego rozporządzenia o ochronie danych (RODO).