Środki ochrony technicznej i fizycznej

Właściwe zabezpieczenie danych jest obowiązkiem każdej szkoły. Przedsięwzięte środki powinny uwzględniać m.in. rodzaje i formę przetwarzanych danych, a także możliwe zagrożenia.
Najłatwiej ten dokument opracować w formie tabeli, w której zaznaczymy, które środki stosowane są przez placówkę. Z kolei jeśli określone zabezpieczenie dotyczy np. wyłącznie niektórych pomieszczeń, informację tę możemy zapisać w uwagach.
Bardzo istotne są również środki odnoszące się do systemów informatycznych – można je jednak zamieścić w Instrukcji zarządzania systemem informatycznym, który kompleksowo odnosi się do tej właśnie formy przetwarzania danych osobowych.