Не имеют право. Нет такого закона. Скажите, что обратитесь в прокуратуру или в отдел образования.
видимо, на закон о персональных данных. сделайте им письменный запрос, пусть мотивируют свой отказ со ссылкой на статью закона. при отсутствии отказа написать жалобу в прокуратуру .