Согласие на обработку пдн, когда субъект пдн зависит от оператора

коллеги, добрый день.
прошу подсказать, в каком направлении двигаться.

допустим, некая организация запрашивает согласие на обработку пдн ребенка, а с составом пдн родители не согласны. ребенок и его родители в данном случае зависят от этой организации: иметь отношения с последней - в интересах ребенка и его родителей, однако, текущая форма согласия дает организации очень широкие возможности по использованию данных ребенка, не сопоставимые с заявленными целями обработки пдн.
в швеции был прецедент: https://aigine.se/en/sweden-has-gotten-its-first-gdpr-fine/gdpr/ - согласие на обработку биометрии учеников в школе признали недействительным, так как ученики “зависят от школы”.
у нас вряд ли такое возможно, но можно ли как-то разрулить нестыковки между родителями и организацией?