Šola zbira osebne podatke o učencih in njihovih starših na podlagi 95. člena zakona o osnovni šoli. Za zbirko podatkov o gibalnih in morfoloških značilnostih učencev si mora šola predhodno pridobiti pisno soglasje staršev. Za zbirko podatkov o učencih, ki potrebujejo pomoč oziroma svetovanje, si mora šola predhodno pridobiti pisno soglasje staršev, razen v primeru, ko je učenec v družini ogrožen in ga je potrebno zavarovati.

Šola osebne podatke iz prejšnjega odstavka zbira neposredno od staršev, skrbnikov oziroma drugih oseb, pri katerih je otrok v oskrbi (v nadaljevanju: starši). Od drugih oseb in upravljalcev zbirk podatkov zbira šola osebne podatke, če tako določa zakon.

Osebni podatki o učencih in njihovih starših se smejo zbirati, uporabljati, shranjevati in posredovati samo za namene, določene v zakonu, oziroma za namene, razvidne iz privolitve posameznika, in ne smejo biti uporabljeni na način, ki ni združljiv s temi nameni.