podle Obecného nařízení 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, tzv. GDPR
Škola zpracovává osobní údaje žáků a zaměstnanců. Ve většině případů je to nutné pro splnění právní povinnosti (příslušného právního předpisu). Zpracování osobních údajů je v takovém rozsahu, v jakém to příslušný právní předpis přikazuje.