Dyrektor szkoły, który powoła Administratora Bezpieczeństwa Informacji, będzie miał mniej obowiązków związanych z rejestracją i ochroną danych osobowych. Jego wyznaczenie nie jest obowiązkowe — dyrektor nadal może sam wykonywać czynności związane z ochroną danych osobowych.