Законодательство РФ предполагает два понятия, относящихся к персональным данным: предоставление информации и распространение. Для осуществления образовательной деятельности школе вполне достаточно предоставления, т.е информация должна открываться по запросу заинтерисованных лиц или размещаться на ресурсах с обязательной регистрацией пользователей (например dnevnik.ru, кто попало туда не зайдёт). Поэтому Роскомнадзор рекомендует ( а значит приказывает!) воздержаться от публикации персональных данных обучающихся.