У вас не общедоступные данные, если все ученики и родители не напишут заявление об этом. Все средства защиты должны быть сертифицированы ФСТЭК, в таких средствах есть электронный журнал. Вам в первую очередь нужно выяснить какие у вас ПДн, готовы ли все носители данных заявить об общедоступности. Потом уже легче что-либо подсказать.
В любом случае, вам нужно выслать уведомление о том, что вы являетесь оператором ПДн(в Роскомнадзор).