Ochrana osobních údajů není zákaz používání technologií. Je to požadavek, aby technologie sloužila člověku předvídatelným, bezpečným a přiměřeným způsobem.
Dobrá ochrana osobních údajů se nepozná podle počtu podepsaných souhlasů. Pozná se podle toho, že škola:
- ví, jaké údaje zpracovává,
- dokáže vysvětlit proč,
- omezuje jejich rozsah,
- chrání je podle skutečného rizika,
- reaguje na chyby otevřeně a včas,
- nepoužívá nové technologie pouze proto, že jsou nové,
- zachovává lidskou odpovědnost.
Základní pravidlo lze formulovat jednoduše:
Osobní údaj není majetkem školy. Je to informace o člověku, kterou škola dočasně používá, protože k tomu má legitimní důvod a odpovědnost.