Nelle regole generali il Garante espone gli obblighi a cui sono tenute tutte le scuole - sia quelle pubbliche che private per quanto riguarda la raccolta e il trattamento dei dati personali. Le istituzioni scolastiche infatti dovranno sempre informare i diretti interessati sui dati raccolti, sul modo in cui sono raccolti, su come sono utilizzati e a quale fine. Si specifica anche che, per quanto riguarda la raccolta dei dati personali necessari al perseguimento di specifiche finalità istituzionali, le scuole non sono tenute a chiedere il consenso degli studenti. I dati personali di studenti e famiglie o quelli altrimenti sensibili invece vanno utilizzati solo dopo aver verificato la pertinenza e la completezza dei dati, e la loro indispensabilità rispetto alle "finalità di rilevante interesse pubblico" che si intendono perseguire.
Anche in ambito scolastico ogni persona ha diritto di conoscere se sono conservate informazioni che la riguardano, di apprenderne il contenuto, di farle rettificare se erronee, incomplete o non aggiornate. Per esercitare questi diritti è possibile rivolgersi direttamente al titolare del trattamento. Se non si ottiene risposta o il riscontro non risulta adeguato o in caso di violazione della privacy, è possibile rivolgersi al Garante attraverso vari strumenti, sia gratuiti che a pagamento, o alla magistratura ordinaria. Diverso è il caso dell'accesso agli atti amministrativi che, infatti, non è regolato dal Codice della privacy.