Article 2 de l'Arrêté du 18 décembre 2017 relatif à la mise en œuvre par le ministère de l'éducation nationale d'un traitement de données à caractère personnel dénommé « gestionnaire d'accès aux ressources » (GAR)

Ce traitement peut être mis en œuvre dans les écoles, les établissements publics locaux d'enseignement (EPLE) et les établissements d'enseignement privé sous contrat ainsi que dans les services administratifs académiques et départementaux participant à l'action éducatrice.

Il peut également être mis en œuvre dans :
-les établissements publics locaux d'enseignement et de formation professionnelle agricole et les établissements d'enseignement agricoles privés sous contrat ;
-les lycées professionnels maritimes ;
-les écoles et lycées militaires.