На столько, на сколько вы сами это позволите. Наверное полностью отказывать школе в работе с персональными данными не стоит. А вот на смущающие вас пункты можно ответить нет. Например п.7 распространение внешнее. По нему можно данные ребенка, да и ваши публиковать в СМИ, в интернете.