Nowe obowiązki związane z bezpieczeństwem danych osobowych w szkole, w tym konieczność weryfikacji legalności przetwarzania danych nakłada na dyrektora szkoły nowelizacja przepisów, która weszła w życie z początkiem 2015 roku. Dyrektor szkoły może zwolnić się z części obowiązków, powołując Administratora Bezpieczeństwa Informacji.