Od 1 stycznia 2015 r. obowiązują znowelizowane przepisy ustawy o ochronie danych osobowych. Powołując administratora bezpieczeństwa informacji (ABI) na ich podstawie, dyrektor może się zwolnić z części obowiązków, jakie nakłada na niego ww. ustawa. ABI w szkole to m.in. brak konieczności zgłaszania do GIODO wszystkich zbiorów, a jedynie danych szczególnie chronionych.