нет, тут закон на стороне школы. школа не имеет права поднимать личные данные в целом. это такой основной закон. но после этого идёт целый ряд "но", а под этими "но" ещё целый ряд "но", в каких случаях школа-таки имеет право и даже обязана это делать.
прежде всего , если школе это нужно в своих целях.
и это всё на усмотрение школы. закон предусматривает такие случаи. а какие именно не обговаривает, всё размыто, никакой конкретики.
конкретные случаи закон не уточняют (как у меня). поэтому учитель просто скажет, что действовала в рамках закона, так как школе это было необходимо, на её "профессиональный взгляд". школе тут предоставляется право дейстовать , но строго в рамках своих функций-
воспитательных, образовательных и заботливых функиций.
там вообще в законе так всё закручено лихо, на таком юридическом языке, с ссылками и подссылками, с параграфами и подпараграфами.
но в любом случае, все эти законы заточены под права школы, в связи с её главными функциями.