На каких правовых основаниях и в каком объеме учреждения образования могут обрабатывать персональные данные обучающихся для целей организации и проведения ЦЭ, чтобы не допустить нарушений законодательства?