Является ли правомочной электронная подпись на согласии по обработке персональных данных за студента?

Является ли правонарушением передача персональных данных студентов образовательной организации третьей стороне для осуществления образовательных online-курсов без согласия самих студентов? Является ли правомочной электронная подпись на согласии по обработке персональных данных за студента(сам студент при этом не в курсе о данной процедуре и своего согласия на подобные действия не давал)? Какие меры изыскания применимы к образовательной организации в случае подобных действий?