Skolor och andra utbildningsinstitutioner får inte lämna över personuppgifter till tredje part skriftligen, elektroniskt eller muntligt. Om avslöjande är nödvändigt måste den berörda personen ge sitt skriftliga samtycke i förväg .