大数据在教育领域的广泛应用对数据保护提出了更高要求。当下,我国学校数据保护存在相关规定不完善、监管缺位等问题。相比较而言,英国在《通用数据保护条例》的框架下针对学校数据保护发布了《数据保护:学校工具包》,明确了学校数据保护"正当目的""数据最小化"等七项原则和若干基本步骤,指导学校建立"事先同意""确实必要""最小需要""匿名处理""定期删除"框架下的学校数据保护制度,有较高的参考借鉴价值。