Programul educational numit Invatamantul Dual si GDPR

Intrebare: Incepand cu sept 2017 Societatea noastra are in derulare in program educational numit INVATAMANTUL DUAL prin care sunt scolarizati anual elevi de liceu. In practica ,se incheie in contract cu acestiareprezentantii lor legali si cu scoala din care provin iar dupa in anumit program bine stabilit elevii vin si participa in fabrica la specializare teoretica si aplicata.Astfel, ei sunt monitorizati video de sistemul din incinta, se face prezenta zilnica , se transmit raportari ce contin date cu caracter personal, primesc lunar in baza contractului o anumita suma de bani. Ce obligatii are operatul in acest caz? este suficient sa inseram clauze de protectia datelor cu caracter personal in cele 2 contracte sau recomandati si obtinerea unui consimtamant separat dupa caz fie de la reprezentantul legal sau direct de la minor daca a implinit 16 ani ?