Сервисом Bitlex было рассмотрено Ваше обращение и сообщается следующее.

Не допускается сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека (ст. 32 Конституции Украины).

К конфиденциальной информации о физическом лице относятся, в частности, данные о его национальности, образовании, семейном положении, религиозных убеждениях, состоянии здоровья, а также адрес, дата и место рождения. (ст. 11 Закона Украины «Об информации»).

Информация о физическом лице (персональные данные) - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

Согласие субъекта персональных данных - добровольное волеизъявление физического лица (при условии его осведомленности) о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, высказанное в письменной форме или в форме, что позволяет сделать вывод о предоставлении согласия (ст. 2 Закона Украины «О защите персональных данных»).

Во-первых, когда Вы подавали документы в учебное заведение, Вы давали согласие на обробку персональных данных.

Во-вторых, важно то, есть ли на сайте данные, которые полностью идентифицируют личность, и то, в каком они доступе (полностью открытые для третьих лиц и т.п.).

Все эти факторы влияют на корректность консультации. Скорее всего, когда Вы давали согласие на обробку персональных данных, в документах указывалась цель собрания таких данных, среди которых упоминалось о формировании базы пользователей для сайта учебного заведения. Возможно идентифицирующая информация о личности доступна только конкретному пользователю - владельцу такой информацией.

При таких условиях действия ВУЗа являются законными. Обратитесь с письменным обращением к руководству учебного заведения, выложите все обстоятельства дела, попросите Вам разъяснить их действия.  

Субъект персональных данных имеет право: знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства (пребывания) владельца или распорядителя персональных данных; получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные; предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных; предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными; отзывать свое соглашение на обработку персональных данных и тому подобное.