Да, распоряжаться собственными данными - право самого человека, а не что-то, что закон запрещает по умолчанию. Вы вправе назвать свое имя, телефон, почту или паспортные данные кому угодно по собственному решению - вопрос не в законности такой передачи, а в том, кому и зачем вы их сообщаете.
152-ФЗ регулирует не сам факт обмена данными между людьми, а то, как их обрабатывают компании и организации, которые становятся операторами. Как только вы оставляете данные на сайте, в анкете или в приложении, дальше уже действуют не ваши личные пожелания, а обязанности этой организации: получить согласие на конкретные цели, не использовать данные шире заявленного и обеспечить их защиту.
Практический совет - смотреть не на сам факт передачи, а на получателя. Прежде чем оставить паспортные данные, СНИЛС или данные карты, стоит проверить, действительно ли они нужны для того, что вам предлагают, и есть ли у организации публичная политика обработки данных - ее отсутствие само по себе повод насторожиться.
Отдельный случай - если вас просят не просто передать данные, а разрешить их публикацию: разместить отзыв с вашим именем и фото, выложить анкету в открытый доступ. Это уже распространение данных, и по закону для него требуется отдельное согласие, обычного согласия на обработку недостаточно, и вы вправе отказаться именно от публикации, оставив согласие на остальное.