In de Wet medezeggenschap op scholen (WMS) is vastgelegd dat de MR:
– Instemming moet verlenen bij: “vaststelling of wijziging van een regeling over het verwerken van en de bescherming van persoonsgegevens van het personeel;”
– Instemming moet verlenen bij: “vaststelling of wijziging van een regeling over het verwerken van en de bescherming van persoonsgegevens van ouders en leerlingen;”
De MR moet dus betrokken worden bij het opstellen van het IBP-beleid en verdere beleidsstukken. Bij nieuwe verwerkingen waarvoor normaliter een apart beleidsstuk nodig is (cameratoezicht, inklokken met vingerafdruk o.i.d.) moet de MR ook instemming verlenen.