Добрый. 1. Продажа персональных данных студентам в коммерческих целях без согласия на то родителей или самого студента незаконна.
Защита персональных данных в образовательных учреждениях регламентируется, в частности, законом от 27.07.2006 №152-ФЗ «О персональных данных». Согласно этому закону, для законности сбора, обработки и распространения персональных данных необходимо получить согласие на это самого человека или его законных представителей, если речь идёт о несовершеннолетних.
2. Студенты имеют права на защиту персональных данных, в том числе на полную информацию об их персональных данных и обработке этих данных, на свободный доступ к своим данным и на определение представителей для защиты своих персональных данных.
За нарушение порядка работы с персональными данными предусмотрена ответственность, в том числе статья 13.11 КоАП, которая устанавливает штрафные санкции до 700 тысяч рублей.
( Если Вам понравился мой ответ ставьте пожалуйста +, также можете обращаться по поводу консультации)
С уважением, юрист Асхаб Тайсумов.