AZOP je dao nekoliko smjernica u vezi postupanja s osobnim podacima školske djece, važno je razumjeti kako stvari stoje:

"Člankom 19., stavkom 1. Zakona o provedbi Opće uredbe o zaštiti podataka propisano je daje kod primjene članka 6., stavka 1., točke a) Opće uredbe o zaštiti podataka (privola kao zakoniti temelj za obradu), u pogledu nuđenja usluga informacijskog društva izravno djetetu, obrada osobnih podataka djeteta zakonita ako dijete ima najmanje 16 godina.

Ta odredba znači da dijete može dati svoju privolu za obradu njegovih osobnih podataka u kontekstu nuđenja usluga informacijskog društva ukoliko ima najmanje 16 godina, a do tada privolu mora dati njegov zakonski zastupnik odnosno nositelj roditeljske odgovornosti da bi ista predstavljala zakoniti pravni temelj za obradu. Nadalje, člankom 18. Zakona o obveznim odnosima (NN 35/05, 41/08, 125/11, 78(15 i 29/18) propisano je da samo poslovno sposobna osoba može vlastitim očitovanjima volje stvarati pravne učinke (stavak 1.) te da poslovnu sposobnost fizička osoba stječe punoljetnošću (stavak 2.).

Umjesto osobe koja nema poslovnu sposobnost očitovat će svoju volju njezin zakonski zastupnik ili skrbnik (stavak 4.). Člankom 92., stavkom 3. Obiteljskog zakona (NN103/15) propisano je da u sadržaj roditeljske skrbi ulazi pravo i dužnost zastupanja djetetovih osobnih i imovinskih prava i interesa.

Dakle, u slučaju da se radi o maloljetnom učeniku, privolu za obradu njegovih osobnih podataka potpisuje njegov zakonski zastupnik, odnosno roditelj. Ukoliko se radi o punoljetnom učeniku, tada privolu potpisuje on osobno. Vezano za javnu objavu osobnih podataka učenika navodimo sljedeće: Ako je pravni temelj za obradu osobnih podataka pravna obveza voditelja obrade, tada ta pravna osnova mora biti utvrđena u pravu Unije ili pravu države članice kojem voditelj obrade podliježe, a tom pravnom osnovom mora biti određena i svrha obrade.

U tom slučaju, ukoliko je posebnim pravnim propisom propisana obveza objave imena učenika npr. u brošuri škole, za takvu obradu nije potrebna i privola. U suprotnom, da bi navedena obrada bila zakonita, nužno je pribaviti drugi pravni temelj iz članka 6., stavka 1. Opće uredbe, što, u konkretnom slučaju, može biti jedino privola roditelja maloljetnih učenika, odnosno privola punoljetnih učenika."