Согласие действительно необходимо. Иначе ребенок просто технически не сможет сдать ГИА, и получить аттестат тоже.
Попытаюсь объяснить. Персональные данные - это то, что позволяет идентифицировать человека, и сделать это однозначно. Вы - законный представитель ребенка. Соответственно, когда заполнятся, к примеру, заявление на сдачу экзамена (или на участие в олимпиаде, или на что угодно), данные в нем должны позволять однозначно идентифицировать во-первых ребенка, во-вторых - его законного представителя (в данном случае родителя). Подача, к примеру, списков в районное управление образования - это уже "передача персональных данных", а составление списка - "обработка персональных данных".
Раньше все это происходило "по умолчанию", после того, как был принят Закон о защите персональных данных - на все это требуется письменное согласие. И, пока ребенку не исполнится 18, с вас его будут требовать везде. А потом - с самого ребенка. При поступлении в вуз или техникум, кстати, тоже. Просто потому, что документооборот без этого невозможен.
Рекомендую просто подписать согласие. Тем более что, если вы внимательно прочитаете бланк, разрешение на передачу третьим лицам не подразумевает "передать кому угодно", там будут перечислены только вещи, необходимые для полноценной организации учебного процесса и, возможно, внеурочной деятельности.