Las normas legales a las que debemos atenernos en los centros docentes, a la hora de manejar datos del alumnado, son:

• La Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
• El Reglamento General de Protección de Datos (RGPD).
• La Ley Orgánica 2/2006, de 3 de mayo (BOE del 4 de mayo), de educación (LOE), que legitima a los centros a recabar datos de carácter personal para la función docente y orientadora del alumnado.
• La Ley Orgánica 3/20, de 29 de diciembre (LOMLOE), que modifica algunos apartados de la anterior.