De acordo com a lei, as instituições devem ter o consentimento expresso de ao menos um dos pais ou do responsável legal para tratar os dados dos estudantes. As informações pessoais devem continuar sendo armazenadas por obrigação legal — porém, tendo bem claros quais serão os fins de utilização.