1) Необходимо выполнить ряд требований по защите ПД:

1. Обязательно нужно направить уведомление об обработке ПД субъекту ПД (п.3 ст.22 )

2. Получить письменное согласие субъекта ПД на обработку своих ПД (п.4 ст.9)

3. Уведомлять субъекта ПД о прекращении обработки и об уничтожении ПД (п.4 ст.21)

Согласно п.6 ст.9  в случае недееспособности субъекта персональных данных согласие на обработку его ПД дает в письменной форме законный представитель субъекта ПД.

2) Мы вправе размещать только ту информацию, на обработку которой получено согласие от законного представителя. Если согласие не было получено, то при публикации указывать ПД ребенка нельзя, но можно упомянуть его обезличенно, как "одного из учеников 5 класса МОУ СОШ".

3) Учителя не сталкивались ранее с тем, что любая запись в обычном классном журнале - это обработка ПД. Следовательно на подобные действиея необходимо также получать согласие от законных представителей учеников и обеспечивать недоступность данных в журнале для посторонних.

4) Закон был опубликован в СМИ, опубликован на официальных сайтах минитерств РФ и в известных  правовых системах (напр., Консультант). Кроме того, опубликованы полные реквизиты закона.