Субъекты персональных данных

Вопрос по прилагаемому документу: https://disk.yandex.ru/i/qqP6RJgo1QlnAw

Мы оказываем образовательные услуги. Нужно ли включать в качестве субъекта ПД обучающегося? Нужно ли делать отдельное Положение для ПД работников и ПД обучающихся или можно прописать так, как мы это сделали? Верно ли прописано то, что выделено жёлтым маркером?