Законно ли требование заполнить договор об использовании личных данных ребёнка?

Юлия, добрый день!
Давайте разбираться.. .

Надо ли подписывать?
В соответствии со вторым абзацем п. 20 Приказа Минобрнауки России от 15.02.2012 N 107 (ред. от 04.07.2012) "Об утверждении Порядка приема граждан в общеобразовательные учреждения" (Зарегистрировано в Минюсте России 17.04.2012 N 23859) "...Подписью родителей (законных представителей) обучающегося фиксируется также согласие на обработку их персональных данных и персональных данных ребенка в порядке, установленном законодательством Российской Федерации".

Делаем вывод, действия администрации школы правомерны, Вам следует подписать договор, предварительно изучив его.

Почему именно я (родитель) ?
Подписант именно родитель, т. к. ребенок на момент обучения не дееспособен.

Как должен быть оформлен договор/согласие/доп. соглашение?
В соответствии с законодательством РФ:
Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных) ;
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
5. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации. (п. 4 ст. 9 Федерального закона 152-ФЗ от 27.07.2006).

Именно это должно быть отражено в договоре, который просят Вас подписать.

Где связь образовательной деятельности и персональных данных ребенка? (вообще есть ли персональные данные у ребенка? )
В соответствии того же закона ст. 3 п. 1 "...персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); ", таким образом вся образовательная деятельность, в частности и итоговые оценки, Вашего ребенка является персональными данными, которые образовательное учреждение не имеет право разглашать, если Вы не дали соответствующего разрешения.

Отвечая на Ваш вопрос:
Да, школа без договора/соглашения об обработке персональных данных не сможет выдать аттестат Вашему ребенку.

незаконно

ну.. . я считаю, что не очень законно) Ведь личные данные требуют только при оформлении регистрации и формы допуска к секретности. Это только то, что знаю я) . Посоветуйтесь с хорошим адвокатом)