Si c'est en France, ça a été abordé par la déclaration CNIL par l'université ou l'école.
Un arrêté de 2006 existe pour les "ENT", il est mentionné là par exemple : http://cours-fad.ensg.eu/login_ensg/
(en gros, il faut garder une preuve suffisamment longtemps qu'elle sera utile, mais pas trop longtemps)
De manière marginale, le RGPD a sans doute eu quelque influence sur la CNIL, à en croire l'actualité toute récente :
Communiqués
Entrée en vigueur de la nouvelle loi « Informatique et Libertés » et de son nouveau décret d’application
Publié le 03/06/2019
https://www.cnil.fr/professionnel
Un arrêté de 2006 existe pour les "ENT", il est mentionné là par exemple : http://cours-fad.ensg.eu/login_ensg/
(en gros, il faut garder une preuve suffisamment longtemps qu'elle sera utile, mais pas trop longtemps)
De manière marginale, le RGPD a sans doute eu quelque influence sur la CNIL, à en croire l'actualité toute récente :
Communiqués
Entrée en vigueur de la nouvelle loi « Informatique et Libertés » et de son nouveau décret d’application
Publié le 03/06/2019
https://www.cnil.fr/professionnel
PS édit - peut-être même que c'est dans une FAQ de questions-réponses quelque part ??