Обязан ли я предоставлять фото паспорта, СНИЛС и диплома для курсов повышения квалификации и можно ли отказаться или замазать данные

Обязан ли исполнитель курсов требовать паспорт, СНИЛС и диплом и каков допустимый объём данных

Обязанность предоставить документ об образовании возникает только там, где закон прямо устанавливает условие допуска к программе. Для повышения квалификации такое условие есть — допускаются лица, имеющие (или получающие) среднее профессиональное и (или) высшее образование:

1. К освоению дополнительных профессиональных программ допускаются: 1) лица, имеющие среднее профессиональное и (или) высшее образование; 2) лица, получающие среднее профессиональное и (или) высшее образование.
   — ч. 3 ст. 76 ФЗ от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»

То есть требование подтвердить наличие образования законно по существу: без него зачисление на программу ДПО невозможно, и организация вправе убедиться, что условие допуска соблюдено.

1. К освоению дополнительных профессиональных программ допускаются: лица, имеющие среднее профессиональное и (или) высшее образование; лица, получающие среднее профессиональное и (или) высшее образование
   — п. 4 Порядка, утв. приказом Минобрнауки России от 24.03.2025 № 266

А вот проверка образования не тождественна требованию отправить фотографию всех страниц паспорта и СНИЛС. Объём данных жёстко ограничен принципом минимизации: содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям и не быть избыточными, а по достижении цели — уничтожаться.

1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ ) Статья 6. Условия обработки персональных данных 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
   — п. 5 ст. 5 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Согласие на обработку должно быть конкретным, предметным, информированным и однозначным и оформляться отдельно от иных документов, которые подписывает субъект.

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
   — п. 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ

Допускается также обработка без отдельного согласия, если она необходима для исполнения договора, стороной которого является субъект, — но и здесь договор не может содержать положений, ограничивающих права и свободы субъекта.

1. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных
   — п. 5 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ

Применительно к вашей ситуации: диплом (или справка об обучении) вы обязаны предъявить, поскольку это условие допуска по ч. 3 ст. 76 ФЗ № 273-ФЗ; СНИЛС может понадобиться только если организация присваивает вам идентификатор обучающегося или вносит сведения в государственные информационные системы, и тогда это должно быть объяснено и оформлено согласием. Паспортные данные нужны лишь в минимальном объёме (Ф.И.О., серия/номер, кем выдан) и только для оформления договора и документа о квалификации; фотокопии всех страниц, включая прописку, семейное положение, детей, выданные ранее документы, — избыточны, поскольку целям обучения не служат. Если организация — лицензированная образовательная организация, требование подтвердить образование и передать минимум идентификационных данных обоснованно; если это «инфокурсы» без лицензии и без выдачи документа о квалификации, требование полного пакета вообще ничем не подкреплено. Ветвление: предъявите диплом (копию) и минимальные данные — этого достаточно для допуска; требование именно «всех страниц» и СНИЛС в переписке — избыточно и подлежит ограничению по ст. 5 и ст. 9 Закона № 152-ФЗ.

Вправе ли вы отказать в передаче данных и можно ли замазать «лишнее»

Закон прямо запрещает исполнителю отказывать потребителю в заключении и исполнении договора из-за отказа предоставить персональные данные — кроме случаев, когда их предоставление предписано законом или непосредственно связано с исполнением договора:

1. Продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем.
   — п. 4 ст. 16 Закона РФ «О защите прав потребителей»

Эта норма — ключ к вашей ситуации. Обучение уже оплачено по счёту: обязательство по оказанию услуг возникло. Отказ «не оформят и на занятия не пустят» допустим только в той мере, в какой данные действительно необходимы: подтверждение образования (ч. 3 ст. 76 ФЗ № 273-ФЗ) и минимум идентификационных сведений для оформления договора и документа о квалификации. СНИЛС и фотографии всех страниц паспорта к «непосредственно связанным с исполнением договора» по общему правилу не относятся, поэтому обусловливать ими допуск нельзя.

Запрещено и ставить исполнение договора в зависимость от иных условий, а убытки от такого нарушения возмещаются в полном объёме:

1. Продавец (исполнитель, владелец агрегатора) не вправе отказывать в заключении, исполнении договора, направленного на приобретение одних товаров (работ, услуг), по причине отказа потребителя в приобретении иных товаров (работ, услуг). Убытки, причиненные потребителю вследствие нарушения его права на свободный выбор товаров (работ, услуг), возмещаются продавцом (исполнителем, владельцем агрегатора) в полном объеме.
   — п. 3 ст. 16 Закона РФ «О защите прав потребителей»

Недопустимые условия, нарушающие права потребителя, ничтожны:

1. Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей. Недопустимые условия договора, ущемляющие права потребителя, ничтожны.
   — п. 1 ст. 16 Закона РФ от 07.02.1992 № 2300-I «О защите прав потребителей»

Практический вывод по «замазыванию»: вы вправе передать копию паспорта со скрытыми (закрытыми) сведениями, не относящимися к договору, — например, закрыть данные о детях, семейном положении, ранее выданных документах, оставить читаемыми Ф.И.О., серию/номер, кем и когда выдан. Для подтверждения образования достаточно копии диплома (при необходимости — с видимыми титулом и страницей о квалификации). СНИЛС предоставляйте только при письменном обосновании цели. Формально риск лишь один: если организация — оператор, ответственный за внесение сведений в государственные информационные системы (ст. 98 ФЗ № 273-ФЗ), идентификация обучающегося ей нужна; тогда требуйте оформить согласие отдельным документом с указанием цели, перечня данных, срока и способа отзыва. Ветвление: если программа ведёт к выдаче удостоверения о повышении квалификации через лицензированную организацию — минимальный пакет обязателен, но не «всё подряд»; если документ о квалификации не выдаётся, требование полного пакета защиты не имеет.

Обязан ли исполнитель заключить письменный договор и что делать при недопуске без полного пакета данных

Договор об образовании заключается в простой письменной форме и должен содержать полную стоимость услуг и порядок оплаты:

1. Договор об образовании заключается в простой письменной форме между: 1) организацией, осуществляющей образовательную деятельность, и лицом, зачисляемым на обучение (родителями (законными представителями) несовершеннолетнего лица); 2) организацией, осуществляющей образовательную деятельность, лицом, зачисляемым на обучение, и физическим или юридическим лицом, обязующимся оплатить обучение лица, зачисляемого на обучение.
   — ч. 1 ст. 54 ФЗ от 29.12.2012 № 273-ФЗ

1. В договоре об образовании, заключаемом при приеме на обучение за счет средств физического и (или) юридического лица (далее - договор об оказании платных образовательных услуг), указываются полная стоимость платных образовательных услуг и порядок их оплаты.
   — ч. 3 ст. 54 ФЗ от 29.12.2012 № 273-ФЗ

Это же требование воспроизведено в действующем подзаконном порядке для дополнительных профессиональных программ:

1. Организация осуществляет образовательную деятельность по дополнительной профессиональной программе на основании договора об образовании, заключаемого в простой письменной форме 2 с лицом, зачисляемым на обучение, и (или) с физическим или юридическим лицом, обязующимся оплатить обучение лица, зачисляемого на обучение, либо за счет бюджетных ассигнований федерального бюджета, бюджетов субъектов Российской Федерации.
   — п. 3 Порядка, утв. приказом Минобрнауки России от 24.03.2025 № 266

Поэтому в вашей ситуации непередача договора — нарушение со стороны исполнителя, а не «норма». Отсутствие договора не лишает вас прав: вы оплатили счёт, услуга фактически заказана. При недопуске к занятиям применяется право на отказ от исполнения договора с возвратом уплаченного за вычетом фактически понесённых расходов:

Потребитель вправе отказаться от исполнения договора о выполнении работ (оказании услуг) в любое время при условии оплаты исполнителю фактически понесенных им расходов, связанных с исполнением обязательств по данному договору.
— ст. 32 Закона РФ «О защите прав потребителей», п. 1

1. Заказчик вправе отказаться от исполнения договора возмездного оказания услуг при условии оплаты исполнителю фактически понесенных им расходов. 2. Исполнитель вправе отказаться от исполнения обязательств по договору возмездного оказания услуг лишь при условии полного возмещения заказчику убытков. Статья 783. Правовое регулирование договора возмездного оказания услуг Общие положения о подряде (статьи 702 - 729) и положения о бытовом подряде (статьи 730 - 739) применяются к договору возмездного оказания услуг, если это не противоречит статьям 779 - 782 настоящего Кодекса, а также особенностям предмета договора возмездного оказания услуг. Статья 783 1 . Особенности договора об оказании услуг по предоставлению информации Договором, в силу которого исполнитель обязуется совершить действия по предоставлению определенной информации заказчику (договор об оказании услуг по предоставлению информации), может быть предусмотрена обязанность одной из сторон или обеих сторон не совершать в течение определенного периода действий, в результате которых информация может быть раскрыта третьим лицам. (Дополнение статьей - Федеральный закон от 18.03.2019 № 34-ФЗ) Глава 40. Перевозка Статья 784. Общие положения о перевозке 1. Перевозка грузов, пассажиров и багажа осуществляется на основании договора перевозки. 2. Общие условия перевозки определяются транспортными уставами и кодексами, иными законами и издаваемыми в соответствии с ними правилами.
   — п. 1 ст. 782 ГК РФ

Параллельно действует информационная обязанность исполнителя — довести необходимые сведения об услуге и исполнителе:

1. Нарушение права потребителя на получение необходимой и достоверной информации о реализуемом товаре (работе, услуге), об изготовителе, о продавце, об исполнителе и о режиме их работы - влечет предупреждение или наложение административного штрафа
   — ч. 1 ст. 14.8 КоАП РФ

Если исполнитель отказывается допустить вас без полного пакета данных и не выдаёт договор, вы вправе: (1) письменно потребовать выдачи договора и обоснования требования каждого документа; (2) при отказе — заявить об отказе от исполнения договора и требовать возврата денег; (3) обратиться в Роспотребнадзор (федеральный государственный надзор в области защиты прав потребителей) и Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных — ч. 1 ст. 17 Закона № 152-ФЗ), а при споре — в суд. Подсудность: по вашему выбору — по месту нахождения организации, по вашему месту жительства либо по месту заключения или исполнения договора; потребители по таким искам освобождены от госпошлины:

1. Иски о защите прав потребителей могут быть предъявлены по выбору истца в суд по месту: нахождения организации, а если ответчиком является индивидуальный предприниматель, - его жительства; жительства или пребывания истца; заключения или исполнения договора. Если иск к организации вытекает из деятельности ее филиала или представительства, он может быть предъявлен в суд по месту нахождения ее филиала или представительства. (Пункт в редакции Федерального закона от 21.12.2004 № 171-ФЗ) 3. Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах. (В редакции Федерального закона от 18.07.2011 № 242-ФЗ) ГЛАВА II. ЗАЩИТА ПРАВ ПОТРЕБИТЕЛЕЙ ПРИ ПРОДАЖЕ ТОВАРОВ ПОТРЕБИТЕЛЯМ Статья 18. Права потребителя при обнаружении в товаре недостатков (Наименование в редакции Федерального закона от 25.10.2007 № 234-ФЗ) 1. Потребитель в случае обнаружения в товаре недостатков, если они не были оговорены продавцом, по своему выбору вправе: потребовать замены на товар этой же марки (этих же модели и (или) артикула); потребовать замены на такой же товар другой марки (модели, артикула) с соответствующим перерасчетом покупной цены; потребовать соразмерного уменьшения покупной цены; потребовать незамедлительного безвозмездного устранения недостатков товара или возмещения расходов на их исправление потребителем или третьим лицом;
   — п. 2 ст. 17 Закона РФ «О защите прав потребителей»

Срок для возврата денег при отказе от услуги и при неосновательном удержании определяется ГК РФ: сумма удерживается без основания — возвращается как неосновательное обогащение, на неё начисляются проценты с момента, когда приобретатель узнал о неосновательности.

1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса.
   — п. 1 ст. 1102 ГК РФ

1. В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором. (В редакции Федерального закона от 03.07.2016 № 315-ФЗ) 2. Если убытки, причиненные кредитору неправомерным пользованием его денежными средствами, превышают сумму процентов, причитающуюся ему на основании пункта 1 настоящей статьи, он вправе требовать от должника возмещения убытков в части, превышающей эту сумму. 3. Проценты за пользование чужими средствами взимаются по день уплаты суммы этих средств кредитору, если законом, иными правовыми актами или договором не установлен для начисления процентов более короткий срок. 4. В случае, когда соглашением сторон предусмотрена неустойка за неисполнение или ненадлежащее исполнение денежного обязательства, предусмотренные настоящей статьей проценты не подлежат взысканию, если иное не предусмотрено законом или договором. (Дополнение пунктом - Федеральный закон от 08.03.2015 № 42-ФЗ) 5. Начисление процентов на проценты (сложные проценты) не допускается, если иное не установлено законом. По обязательствам, исполняемым при осуществлении сторонами предпринимательской деятельности, применение сложных процентов не допускается, если иное не предусмотрено законом или договором.
   — п. 1 ст. 395 ГК РФ

1. На сумму неосновательного денежного обогащения подлежат начислению проценты за пользование чужими средствами (статья 395) с того времени, когда приобретатель узнал или должен был узнать о неосновательности получения или сбережения денежных средств.
   — п. 2 ст. 1107 ГК РФ

Вывод: письменный договор исполнитель обязан был заключить; недопуск к занятиям без избыточного пакета данных и непредоставление договора — нарушения. Вы вправе требовать договор, отказаться от услуги и вернуть уплаченное (за вычетом документально подтверждённых фактических расходов исполнителя) с процентами по ст. 395 ГК РФ; жалобы — в Роспотребнадзор и Роскомнадзор, иск — в суд по правилам ст. 17 Закона о защите прав потребителей.

Риски передачи сканов паспорта, СНИЛС и диплома в переписке и защита при утечке

Ваше опасение оправдано: паспортные данные, СНИЛС и сведения о частной жизни — это персональные данные, обработка которых возможна только на законных принципах и в необходимом объёме (см. выше ст. 5, ст. 9 Закона № 152-ФЗ). Если оператор обрабатывает их с нарушением, вы вправе обжаловать его действия в уполномоченный орган по защите прав субъектов персональных данных или в суд:

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
   — ч. 1 ст. 17 ФЗ от 27.07.2006 № 152-ФЗ

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 2 ст. 17 ФЗ от 27.07.2006 № 152-ФЗ

Отозвать согласие тоже можно: оператор обязан прекратить обработку и уничтожить данные в срок не более тридцати дней с даты поступления отзыва, если их сохранение больше не требуется.

1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
   — ч. 5 ст. 21 ФЗ от 27.07.2006 № 152-ФЗ

При утечке персональных данных оператор обязан уведомить уполномоченный орган об инциденте — это дополнительный рычаг защиты ваших интересов. Если ваши данные используются для мошенничества (оформление займов, регистрация на вас), составы возможны и по уголовному закону, в частности незаконное собирание или распространение сведений о частной жизни без согласия:

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации
   — ст. 137 УК РФ, п. 1

Отдельно учтите: если организация — оператор персональных данных, за нарушение правил обработки и за отказ в выдаче информации о причинах требования данных наступает административная ответственность, а за нарушение права потребителя на необходимую и достоверную информацию об услуге и исполнителе:

1. Нарушение права потребителя на получение необходимой и достоверной информации о реализуемом товаре (работе, услуге), об изготовителе, о продавце, об исполнителе и о режиме их работы - влечет предупреждение или наложение административного штрафа
   — ч. 1 ст. 14.8 КоАП РФ

Практический вывод: не отправляйте фотографии «всех страниц» в мессенджер или на почту без письменных пояснений цели. Направляйте копии с закрытыми лишними сведениями, требуйте отдельного документа о согласии на обработку с указанием перечня данных, цели, срока и способа отзыва. Сохраните переписку, счёт и чек — это доказательства и для жалоб, и для иска. При утечке данных — заявление в Роскомнадзор и, при мошенническом использовании, в полицию; требовать возмещения убытков и компенсации морального вреда можно в суде.

Ветвление по фактам: если организации данные нужны лишь для договора и выдачи удостоверения — ограничьтесь минимумом (Ф.И.О., реквизиты паспорта, диплом); если программа ведётся с внесением сведений в государственные информационные системы и требует СНИЛС — предоставьте после письменного обоснования и с отдельным согласием; если исполнитель настаивает на полном пакете в переписке без договора, квалифицируйте это как избыточное требование и используйте жалобы и отказ от услуги с возвратом денег (см. предыдущий вопрос).

Сроки, смежные права и порядок реализации защиты

Сроки. Требование об исключении недопустимого условия договора исполнитель обязан рассмотреть в течение десяти дней с обязательным уведомлением о результатах:

При предъявлении потребителем требования об исключении из договора недопустимых условий договора, ущемляющих права потребителя, указанное требование подлежит рассмотрению в течение десяти дней со дня его предъявления с обязательным извещением потребителя о результатах рассмотрения и принятом мотивированном решении по существу указанного требования.
— абз. 4 п. 3 ст. 16 Закона РФ «О защите прав потребителей»

Требование о письменных причинах и правовых основаниях, по которым договор нельзя исполнить без персональных данных, — в течение семи дней:

При предъявлении потребителем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в письменной форме (в том числе в форме электронного документа) продавец (исполнитель, владелец агрегатора) должен предоставить такую информацию в течение семи дней со дня предъявления указанного требования.
— абз. 2 п. 4 ст. 16 Закона РФ «О защите прав потребителей»

Смежные права. Вы вправе требовать и обоснования каждого запрашиваемого документа (п. 4 ст. 16 ЗоЗПП), и компенсации морального вреда — она взыскивается независимо от возмещения имущественного вреда и убытков, а размер определяет суд:

Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда. (В редакции федеральных законов от 17.12.1999 № 212-ФЗ; от 21.12.2004 № 171-ФЗ) Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных потребителем убытков. Статья 16. Недопустимые условия договора, ущемляющие права потребителя, запреты и обязанности, налагаемые на продавца (исполнителя, владельца агрегатора) 1. Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей. Недопустимые условия договора, ущемляющие права потребителя, ничтожны.
— ст. 15 Закона РФ «О защите прав потребителей», п. 5

За обработку персональных данных с нарушением и за утечку предусмотрены обжалование в Роскомнадзор и возмещение убытков и морального вреда (ч. 1, ч. 2 ст. 17 Закона № 152-ФЗ — > 1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

— ч. 1 ст. 17 ФЗ от 27.07.2006 № 152-ФЗ, > 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ч. 2 ст. 17 ФЗ от 27.07.2006 № 152-ФЗ), а при совершённом мошенническом использовании ваших данных — уголовно-правовая защита (> 1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации
— ст. 137 УК РФ, п. 1).

Исполнение. Практический порядок действий: (1) направить исполнителю письменную претензию (на e-mail организации с фиксацией отправки) с требованием — выдать договор об образовании, письменно обосновать необходимость каждой категории данных, принять копию диплома и минимальные реквизиты паспорта вместо «всех страниц»; (2) при отказе — оформить отдельный отзыв/ограничение согласия на обработку избыточных данных и заявить об отказе от исполнения договора с требованием возврата уплаченного за вычетом документально подтверждённых фактических расходов (ст. 32 ЗоЗПП, ст. 782, 1102, 1107, 395 ГК РФ — > Потребитель вправе отказаться от исполнения договора о выполнении работ (оказании услуг) в любое время при условии оплаты исполнителю фактически понесенных им расходов, связанных с исполнением обязательств по данному договору.

— ст. 32 Закона РФ «О защите прав потребителей», п. 1, > 1. Заказчик вправе отказаться от исполнения договора возмездного оказания услуг при условии оплаты исполнителю фактически понесенных им расходов. 2. Исполнитель вправе отказаться от исполнения обязательств по договору возмездного оказания услуг лишь при условии полного возмещения заказчику убытков. Статья 783. Правовое регулирование договора возмездного оказания услуг Общие положения о подряде (статьи 702 - 729) и положения о бытовом подряде (статьи 730 - 739) применяются к договору возмездного оказания услуг, если это не противоречит статьям 779 - 782 настоящего Кодекса, а также особенностям предмета договора возмездного оказания услуг. Статья 783 1 . Особенности договора об оказании услуг по предоставлению информации Договором, в силу которого исполнитель обязуется совершить действия по предоставлению определенной информации заказчику (договор об оказании услуг по предоставлению информации), может быть предусмотрена обязанность одной из сторон или обеих сторон не совершать в течение определенного периода действий, в результате которых информация может быть раскрыта третьим лицам. (Дополнение статьей - Федеральный закон от 18.03.2019 № 34-ФЗ) Глава 40. Перевозка Статья 784. Общие положения о перевозке 1. Перевозка грузов, пассажиров и багажа осуществляется на основании договора перевозки. 2. Общие условия перевозки определяются транспортными уставами и кодексами, иными законами и издаваемыми в соответствии с ними правилами.
— п. 1 ст. 782 ГК РФ, > 1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса.
— п. 1 ст. 1102 ГК РФ, > 1. В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором. (В редакции Федерального закона от 03.07.2016 № 315-ФЗ) 2. Если убытки, причиненные кредитору неправомерным пользованием его денежными средствами, превышают сумму процентов, причитающуюся ему на основании пункта 1 настоящей статьи, он вправе требовать от должника возмещения убытков в части, превышающей эту сумму. 3. Проценты за пользование чужими средствами взимаются по день уплаты суммы этих средств кредитору, если законом, иными правовыми актами или договором не установлен для начисления процентов более короткий срок. 4. В случае, когда соглашением сторон предусмотрена неустойка за неисполнение или ненадлежащее исполнение денежного обязательства, предусмотренные настоящей статьей проценты не подлежат взысканию, если иное не предусмотрено законом или договором. (Дополнение пунктом - Федеральный закон от 08.03.2015 № 42-ФЗ) 5. Начисление процентов на проценты (сложные проценты) не допускается, если иное не установлено законом. По обязательствам, исполняемым при осуществлении сторонами предпринимательской деятельности, применение сложных процентов не допускается, если иное не предусмотрено законом или договором.
— п. 1 ст. 395 ГК РФ, > 2. На сумму неосновательного денежного обогащения подлежат начислению проценты за пользование чужими средствами (статья 395) с того времени, когда приобретатель узнал или должен был узнать о неосновательности получения или сбережения денежных средств.
— п. 2 ст. 1107 ГК РФ); (3) при возврате денег с задержкой — начислить проценты по ключевой ставке Банка России; (4) подать жалобы в Роспотребнадзор (нарушение прав потребителя, невыдача договора, навязывание) и Роскомнадзор (избыточная обработка и непредоставление сведений о целях), а при угрозе мошеннического использования данных — в полицию; (5) при судебном споре — иск по месту нахождения организации, по вашему месту жительства либо по месту заключения/исполнения договора, без госпошлины (> 2. Иски о защите прав потребителей могут быть предъявлены по выбору истца в суд по месту: нахождения организации, а если ответчиком является индивидуальный предприниматель, - его жительства; жительства или пребывания истца; заключения или исполнения договора. Если иск к организации вытекает из деятельности ее филиала или представительства, он может быть предъявлен в суд по месту нахождения ее филиала или представительства. (Пункт в редакции Федерального закона от 21.12.2004 № 171-ФЗ) 3. Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах. (В редакции Федерального закона от 18.07.2011 № 242-ФЗ) ГЛАВА II. ЗАЩИТА ПРАВ ПОТРЕБИТЕЛЕЙ ПРИ ПРОДАЖЕ ТОВАРОВ ПОТРЕБИТЕЛЯМ Статья 18. Права потребителя при обнаружении в товаре недостатков (Наименование в редакции Федерального закона от 25.10.2007 № 234-ФЗ) 1. Потребитель в случае обнаружения в товаре недостатков, если они не были оговорены продавцом, по своему выбору вправе: потребовать замены на товар этой же марки (этих же модели и (или) артикула); потребовать замены на такой же товар другой марки (модели, артикула) с соответствующим перерасчетом покупной цены; потребовать соразмерного уменьшения покупной цены; потребовать незамедлительного безвозмездного устранения недостатков товара или возмещения расходов на их исправление потребителем или третьим лицом;
— п. 2 ст. 17 Закона РФ «О защите прав потребителей»).

Вывод: исполнителю даны жёсткие сроки — 7 дней на обоснование требования данных и 10 дней на рассмотрение требования об исключении недопустимых условий; при неисполнении вы последовательно используете претензию → отзыв согласия и отказ от услуги с возвратом денег и процентами → жалобы в Роспотребнадзор и Роскомнадзор → иск в суд (подсудность по ст. 17 ЗоЗПП, без госпошлины).