Švietimo paslaugų centras kaip duomenų valdytojas pagal įstatymus yra įpareigotas tvarkyti asmens duomenis užtikrinant duomenų valdytojo savarankišką funkcionavimą (struktūros tvarkymas, personalo valdymas, turimų materialinių ir finansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas). Švietimo paslaugų centras asmens duomenis tvarko vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 ir kitų asmens duomenų tvarkymą reglamentuojančių teisės aktų reikalavimus.