Имхо, вы все не про то пишите. Нужно в первую очередь снижать количество собираемой персональной информации, а в идеале вообще ее убрать. Условно приходишь за тестом, оплачиваешь, а после тебе выдают код, введя который можно получить доступ к результатам теста.
Где-то читал что государство требует выгружать результаты тестов на госуслуги и в том числе поэтому эти конторы собирают пд. В таком случае можно сделать чтобы результаты теста можно было посмотреть только после авторизации через госуслуги. Но опять же, не собирая пд.