Это прописано в правилах FERPA с которыми соглашаются студенты в США
https://www2.ed.gov/policy/gen/guid/fpco/ferpa/index.html
"Schools may disclose, without consent, "directory" information such as a student's name, address, telephone number, date and place of birth, honors and awards, and dates of attendance. However, schools must tell parents and eligible students about directory information and allow parents and eligible students a reasonable amount of time to request that the school not disclose directory information about them. "
перевод
"Школы могут раскрывать, без согласия, информацию "каталога", такую как имя, адрес, номер телефона, дата и место рождения, награды и награды, а также даты посещения. Однако школы должны рассказать родителям и учащимся о справочнике и позволяют родителям и учащимся достаточное количество времени, чтобы попросить школу не раскрывать информацию о них."
весело получается, сам согласился и они виноваты получились, головой думать надо! ))