Det finnes strenge regler for hvordan personopplysninger skal behandles og sikres. Reglene følger av personopplysningsloven med forskrift. Dette lovverket omfatter alle skoler som håndterer opplysninger om elever, ansatte og foreldre/foresatte ved bruk av elektroniske hjelpemidler.
Det er skoleeier som er ansvarlig for at grunn- og videregående skoler følger reglene i personopplysningsloven med forskrift.
Senter for IKT i utdanningen kan gi råd og veiledning om hvilke krav lovverket stiller til sikker håndtering av persondata og hvordan kravene kan etterleves. Senter for IKT i utdanningen har utarbeidet følgende veilednings- og informasjonsmateriale: