Доступ к данным имеют только лица, которым они необходимы для организации обучения или выполнения предусмотренной законом задачи.
Данные могут обрабатывать поставщики услуг, действующие на договорной основе, например:
- поставщик бухгалтерских и платёжных услуг;
- поставщик услуг электронной почты, облачных услуг и веб-хостинга;
- сервисы Google, Zoom, Canva, конструктор сайта, Facebook или Telegram — в зависимости от используемой учащимся учебной и коммуникационной среды;
- поставщик услуг в области IT и управления документами.
Поставщикам услуг передаются только данные, необходимые для достижения цели. При передаче данных за пределы Европейской экономической зоны применяются меры защиты, разрешённые применимыми правовыми актами.