ზოგადსაგანმანათლებლო დაწესებულებებს პერსონალურ მონაცემთა დაცვის ვალდებულება კანონით აქვთ განსაზღვრული, თუმცა არის გამონაკლისი, როდესაც სკოლას შეუძლია გასცეს აღნიშნული მონაცემები.

ოფიციალური დოკუმენტის თანახმად, სკოლის მიერ დამუშავებული მონაცემები შესაბამისი სამართლებრივი საფუძვლის არსებობისას, კანონმდებლობით დადგენილი წესითა და მოცულობით შეიძლება გადაეცეს შემდეგ მესამე პირებს:

ა) სამართალდამცავ ორგანოებს;
ბ) სასამართლოს;
გ) პერსონალურ მონაცემთა დაცვის სამსახურს
დ) კანონმდებლობით გათვალისწინებულ სხვა ორგანოებს

თუმცა ინფორმაციის გამჟღავნებისას სკოლა ვალდებულია აღრიცხოს: რომელი მონაცემი იქნა გამჟღავნებული, ვისთვის, როდის და რა სამართლებრივი საფუძვლით. ეს ინფორმაცია ინახება მონაცემთა სუბიექტის შესახებ მონაცემებთან ერთად მათი შენახვის ვადის განმავლობაში.