Jak postępować z dokumentacją rekrutacyjną do szkoły policealnej?

Jak postępować z dokumentacją rekrutacyjną do szkoły policealnej (wniosek kandydata o przyjęcie, oryginał świadectwa, zaświadczenie lekarskie o braku p/wskazań do nauki)? Według przepisów ustawy Prawo oświatowe -art. 160 dane osobowe kandydatów zebrane w celach postępowania rekrutacyjnego i dokumentacja postępowania rekrutacyjnego są przechowywane nie dłużej niż do końca okresu, w którym uczeń uczęszcza do szkoły. Dane osobowe kandydatów nieprzyjętych zgromadzone w celach postępowania rekrutacyjnego są przechowywane, przez okres roku, chyba że na rozstrzygnięcie dyrektora została wniesiona skarga do sądu i postępowanie nie zostało zakończone-pkt.2. Rozporządzenie RODO nakazuje zasadę minimalizacji i retencji danych po ustaniu celu przetwarzania, co jest sprzeczne z zapisami prawa oświatowego. Proszę o wskazanie właściwego okresu przechowywania dokumentów rekrutacyjnych. Opracowujemy regulamin określający zasady postępowania z dokumentacją rekrutacyjną. Czy zasadne są zapisy: "1) dokumentacja kandydatów, którzy nie zostali przyjęci do szkoły (z powodu rezygnacji lub nie otwarcia kierunku) jest przechowywana przez okres 3 miesięcy od dnia rozpoczęcia danego semestru, na który aplikował kandydat. W tym okresie kandydat jest zobowiązany do odbioru swojej dokumentacji. W przypadku nie odebrania dokumentów po upływie 2 miesięcy Szkoła 1 raz-telefonicznie/mailowo wezwie do odbioru dokumentacji wyznaczając na to termin kolejnego miesiąca. 2) Jeżeli dokumentacja nie zostanie odebrana w ciągu 3 miesięcy od dnia rozpoczęcia danego semestru kształcenia zostanie ona automatycznie zniszczona." Z uwagi na dobrowolność kształcenia, zasady uruchamiania poszczególnych kierunków kształcenia tylko gdy uzbiera się wystarczająca liczba chętnych zdarza się, że kandydaci składają dokumentację rekrutacyjną, a potem nie rozpoczynają nauki. Czasami z powodu zbyt małej liczby chętnych kierunek nie zostaje uruchomiony, a dokumenty rekrutacyjne są w posiadaniu szkoły - szkoła przetwarza dane osobowe kandydatów bez podstaw prawnych.