Да, имеют. Если нет согласия на обработку персональных данных, то они не имеют права передавать третьим лицам данные об ученике, для которого третьими лицами (предприятием по изготовлению документов об образовании) будет изготавливаться аттестат. Нет согласия - нет документа.