Dyrektor szkoły jest administratorem danych osobowych i w pierwszej kolejności odpowiada za ich należyte przetwarzanie.
Dyrektor szkoły może wyznaczyć swojego pracownika do pełnienia funkcji Administratora Bezpieczeństwa Informacji. Może również zlecić pełnienie tej funkcji zewnętrznej firmie (outsourcing).
