Jak szkoła powinna pozbyć się danych osobowych kandydatów zgromadzonych w celach postępowania rekrutacyjnego

Mam pytanie odnośnie do danych osobowych kandydatów, zgromadzonych w celach postępowania rekrutacyjnego oraz dokumentacji postępowania rekrutacyjnego. Z art. 160 Prawa oświatowego wynika, że szkoła nie ma obowiązku ich przechowywać po skończeniu szkoły przez uczniów. Jak w takim razie się ich pozbyć – po prostu zniszczyć i spisać protokół dla naszej wiadomości? Czy zaprzestanie przechowywania danych wiąże się z przekazaniem ich do archiwum państwowego?