Šola s posebnim notranjim aktom določi pooblaščene delavce za ravnanje z osebnimi podatki, prostore, v katerih se hrani dokumentacija z osebnimi podatki, naprave, postopke in ukrepe za zavarovanje osebnih podatkov ter način varovanja osebnih podatkov v skladu s predpisi o varstvu osebnih podatkov in drugo. Z notranjim aktom šole se podrobneje določi tudi način uresničevanja pravice staršev v zvezi z zbirkami osebnih podatkov.