Хранение персональных данных обучающихся.

Есть ряд вопросов по поводу персональных данных обучающихся, которые проходят профессиональную подготовку и повышение квалификации в высшем учебном заведении в отделе дополнительного образование. Какой должен быть порядок хранения и пользования персональных данных в общем смысле? 1. Наш отдел не должен брать ксерокопии с обучающихся ВООБЩЕ? Их можно хранить или нет? 2. Мы берем только сами данные слушателей, вносим их в заявление/бланк (или должен быть какой-то документ другой формы?). И эти данные должны храниться до момента "когда цель обработки персональных данных достигнута". Но какой сам срок храния и где его можно посмотреть? 3. Бланк с Личными данными может храниться в личном деле после обучения? Или он должен быть уничтожен сразу после прохождения обучения, а в личном деле остается только договор о предоставление платных услуг (в нашем отделе только платные услуги). 4. Что теперь должно храниться в личном деле слушателя, на момент прохождения обучения и после? 5. При приеме документов в согласии на обработку персональных данных должен ли указываться срок хранения и обработки персональных данных? 6. Что необходимо делать с персональными данными преподавательского состава, который систематически проходит повышение квалификации? 7. И что делать с ксерокопиями прошлых лет? Просто уничтожить?