В заявлении о приеме ребенка в школу в числе прочего указывается согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на их обработку образовательное учреждение вправе продолжить их обработку при наличии оснований, предусмотренных законом. Иные персональные данные обучающегося, не связанные с образовательным процессом, можно получить только с письменного согласия одного из родителей (законного представителя). В частности, речь идет о сведениях, необходимых для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством, например, документы о составе семьи и ее социально-экономическом положении. Образовательная организация обязана разместить его своем официальном сайте для всеобщего обозрения локальный нормативный акт, определяющий ее политику в отношении обработки персональных данных. Субъект персональных данных вправе обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке. Минпросвещения не наделено функциями по контролю и надзору, в т. ч. в сфере связи, информационных технологий и массовых коммуникаций.
