Oppilastietojen kokoamisessa ja säilyttämisessä pitää noudattaa maan lakeja. Esim. Isossa-Britanniassa on Data Protection Act, joka antaa tarkat määräykset siitä, miten henkilörekistereiden kanssa tulee menetellä. Suomessa on voimassa tietosuojalaki, jota valvoo tietosuojavaltuutettu.