Posiadanie właściwych podstaw prawnych do przetwarzania danych osobowych

Na obecnym etapie można założyć, że jednostki oświatowe znają podstawy prawne do przetwarzania danych osobowych opisane w RODO, w jego art. 6 (dane zwykłe) i 9 (szczególne kategorie danych osobowych). Problem w praktyce sprawia natomiast niezmiennie właściwe przyporządkowanie przesłanki przetwarzania danych do stanu faktycznego.