Працівники, які обробляють персональні дані, зобов’язані:
1) запобігати втраті персональних даних та їх неправомірному використанню;
2) не розголошувати персональні дані, які їм було довірено або які стали відомі у зв’язку з виконанням посадових обов’язків (таке зобов’язання залишається чинним після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених Законом України «Про захист персональних даних»).
Керівники структурних підрозділів МОН, у межах своїх повноважень, забезпечують контроль за виконанням встановлених законодавством вимог із забезпечення захисту персональних даних.
Загальна організація та координація діяльності, пов’язаної з обробкою та захистом персональних даних у МОН, покладається на відповідальну особу, визначену наказом МОН.