Szkoły i inne instytucje edukacyjne nie mogą przekazywać danych osobowych stronom trzecim w formie pisemnej, elektronicznej lub ustnej. Jeżeli ujawnienie jest konieczne, osoba zainteresowana musi wyrazić uprzednią pisemną zgodę .