передача персональных данных третьим лицам

Государственный орган при проведении конкурса на замещение вакантных должностей сделал запрос в университет, для подтверждения диплома об образовании претендента, на что университет дал ответ, что в связи с отсутствием согласия на обработку персональных данных лица представить информацию невозможно, правомерны ли действия университета?