Le Family Educational Rights and Privacy Act interdit la divulgation non autorisée de dossiers éducatifs par tout établissement recevant des fonds du ministère américain de l'éducation. Bien que la loi ne précise pas les contrôles techniques exacts, le ministère américain de l'éducation propose une liste de contrôle de la gouvernance des données et une liste de contrôle de la sécurité des données à titre d'orientation recommandée. Les écoles doivent mettre en place un cadre dans lequel la confidentialité des données est un élément fondamental des activités quotidiennes. L'objectif principal est de veiller à ce que les données relatives aux élèves soient collectées, gérées et stockées de manière à préserver la vie privée et la confidentialité.
