Si un centre educatiu pateix un atac amb un programari de segrest (ransomware) que xifra totes les dades, però hi ha còpies de seguretat i les dades es poden restaurar, és una violació de seguretat de les dades.

Es poden utilitzar dades biomètriques dels alumnes (per exemple, fotos) per fer-ne el control horari.

Si l'escola utilitza serveis d'emmagatzematge al núvol, cal un acord d'encarregat del tractament.

L'empresa contractada per gestionar una plataforma acadèmica de continguts digitals i de comunicació amb les famílies és un encarregat del tractament.

La informació sobre els alumnes de què disposa el centre ha d'estar disponible per a tots els mestres i personal del centre, en carpetes d'ús compartit.

A banda dels pares, la resta de familiars poden accedir a les dades del menor.

L'escola pot facilitar dades personals a algú que ho sol·licita per telèfon.

Un centre escolar pot comunicar dades dels alumnes a l'empresa asseguradora amb qui té contractada l'assegurança escolar.

L'escola pot recollir, sense consentiment, qualsevol tipus d'informació sobre els alumnes.

Els materials elaborats pels alumnes (dibuixos, escrits, etc.) que els alumnes elaboren en el marc de l'activitat docent de l'escola són dades personals.

Una escola pot utilitzar l'adreça de correu electrònic dels pares per enviar informació sobre activitats extraescolars organitzades pel centre o per l'AFA.

El personal docent d´un centre educatiu pot exigir a un menor de 14 anys la clau d'accés al seu compte d´una xarxa social i consultar-ne el contingut, sense el consentiment dels seus pares o tutors.

Els mestres en pràctiques poden utilitzar dades personals que obtenen en la seva tasca de pràctiques per fer treballs per a la universitat.

Quan sigui necessari el consentiment per tractar les dades, el centre educatiu ha de comptar sempre amb l'autorització dels dos progenitors.

El centre educatiu pot cedir el número de telèfon mòbil dels pares dels alumnes d'una classe al pare/mare delegat/ada de la classe amb la finalitat que aquest/a pugui crear un grup de Whatsapp amb tots els pares d'alumnes de la classe per informar-los sobre les reunions mantingudes amb l'escola.

Una escola pot facilitar a l'AFA un llistat de les adreces electròniques dels pares dels alumnes, per organitzar activitats extraescolars.

Es poden publicar o difondre al web de l'escola imatges dels alumnes fent diferents activitats del centre sense necessitat de consentiment.

N´hi ha prou d’obtenir el consentiment dels alumnes o dels seus pares o tutors un sol cop, no cal obtenir-lo cada cop que es vulgui publicar una fotografia.

Es pot difondre a la intranet una relació dels alumnes de la classe a la qual pertany cada alumne amb una fotografia.