Работа с персональными данными

Здравствуйте. Я программист, работаю на фрилансе. Знакомые знакомых, которые работают в общеобразовательной школе, пригласили меня принять участие в интересном проекте по моей специальности. Суть её состоит в автоматизации процесса ведения данных учеников. Нужно создать сайт с базой данных, куда каждый учитель будет иметь доступ по персональному логину-паролю. База данных закрытая, персональные данные учащихся могут отображаться и изменяться только авторизованным пользователям, т.е. учителям, директору, и тд.
Мой вопрос следующий. Как правильно организовать работу сайта, чтобы не было проблем с законом по части персональных данных неполнолетних? Будет ли достаточно того что планируется - доступ к данным по логину-паролю, или ещё что-то можно принять во внимание? Но с другой стороны, с каждого ученика или их родителей не возьмёшь подпись в заявке на обработку персональных данных, это слишком долго будет (школа большая).
Главная цель этого вопроса - узнать какие есть нюансы по работе с персональными данными, чтобы, к примеру, у какого-то родителя не было вопросов "а почему данные моего ребёнка хранятся у вас в базе данных, к которому я не имею доступа".
Благодарю за подробные разъяснения.