Il Family Educational Rights and Privacy Act vieta la divulgazione non autorizzata di documenti scolastici da parte di qualsiasi istituzione che riceva fondi dal Segretario all'Istruzione degli Stati Uniti. Sebbene la legge non specifichi controlli tecnici precisi, il Dipartimento dell'Istruzione degli Stati Uniti fornisce una checklist per la governance dei dati e una checklist per la sicurezza dei dati come linee guida raccomandate. Le scuole devono costruire un quadro in cui la privacy dei dati sia una parte fondamentale delle operazioni quotidiane. L'obiettivo principale è garantire che i dati degli studenti vengano raccolti, gestiti e archiviati in modo da preservare la privacy e la riservatezza.