Ja, u moet ouders en leerlingen informeren over de persoonsgegevens die u verwerkt. Leerlingen en ouders moeten namelijk weten welke gegevens u over hen verzamelt en wat u er mee doet. Gaat u van een leerling in het bijzonder persoonsgegevens verwerken, bijvoorbeeld omdat deze meer aandacht nodig heeft en u met externen moet overleggen, dan moet u de leerling en ouders daarover afzonderlijk informeren (en soms ook om toestemming vragen).
Om in zijn algemeenheid aan de informatieplicht te voldoen stelt u een privacyverklaring op en publiceert u deze op uw website. Privacy op School kan een privacyverklaring voor u opstellen. Vaak zie je dat scholen ook een privacybeleid op de website zetten. Het openbaar publiceren van dit interne beleid is echter geen wettelijke verplichting.