Juurdepääs. Süsteemi saab kasutada vaid isikukoodi tasandil tuvastatud isik (ID-kaardi, Mobiil-ID, Smart-ID või pangalingi kaudu). Juurdepääs andmetele on rollipõhine ja vastavalt ülesannetele on andmete nägemine kas piiratud, lubatud vaid vaatamine või lubatud nii vaatamine kui muutmine.

Oma ja oma eestkostetava andmeid näeb iga kasutaja ARNOs pärast autentimist. Haridusasutuse esindaja ja toitlustaja näeb vaid oma asutuse ja oma asutusega seotud isikute andmeid sel määral, kui see on vajalik ülesannete täitmiseks (vastavalt õigusaktidele). Kohaliku omavalitsuse ametnik näeb kõiki andmeid.

Säilitamine ja kustutamine. Isikuandmeid säilitatakse ARNOs kuni üks aasta haridusteenuste osutamise või kohustuse lõppemisest arvates (olenevalt sellest, kumb on hilisem), misjärel need kustutatakse infosüsteemist. Pikema aja vältel säilitatakse infosüsteemis raamatupidamise alusdokumendid (7 aastat).

ARNO andmekogul on õiguslik tähendus ja seetõttu ei ole kasutaja soovil võimalik süsteemist kõiki tema andmeid alati kustutada. Kustutada saab andmeid, mis on antud vabatahtlikkuse alusel (st nende kogumine ei tulene õigusaktidest) ja kohalikul omavalitsusel või koolil ei ole isiku ees kohustusi või kehtivaid lepinguid (andmed ei ole enam vajalikud eesmärgi täitmiseks).

Andmete kustutamine ja varukoopiad: kehtib põhimõte, et varukoopia on tervik ja üksikuid muudatusi andmetes ei tehta. Varukoopia ainus kasutus on taastamine ja seda tehakse olukorras, kus päris andmestikuga on midagi juhtunud. Sel puhul tuleb uuesti teha kõik toimingud, mis tehti süsteemis pärast viimase varukoopia loomist. Andmed kustuvad varukoopiatest ajapikku ise läbi uuendamise.