Het heeft de voorkeur dat een medewerker gegevens binnen de schoolomgeving verwerkt. Een datalek of hack kan resulteren in een boete, maar nog belangrijker: imagoschade.
Wanneer gegevens toch op de eigen device moeten worden verwerkt, is het belangrijk om hierover duidelijke afspraken te maken en deze vast te leggen, met name goede beveiliging van het device, tijdige beveiligingsupdates, wachtwoordbeveiliging, etc.