Мне тоже кажется, что вопросы персональных данных должны быть прописаны в уставе. А письменное соглашение уже отдельно заключается с сотрудниками и родителями, может ещё с учениками если они старше 14 или 16?