Всем здравствуйте!

Есть образовательное учреждение, колледж, при поступлении в который абитуриенты предъявляют кроме всего прочего справку формы 086/у с диагнозами (в соответствии с приказом Минобрнауки).

Для обработки спец. категорий есть основание, предусмотренное п. 4 ч. 1 ст. 10 ФЗ № 152 (обработка персональных данных осуществляется в медико-профилактических целях...).

Справка хранится в мед. пункте, доступ имеют зав. мед. пунктом и фельдшер.

Является ли это основание достаточным для обработки ПДн абитуриентов? Студентов? Не нужно ли брать письм. согласие?