Я считаю, что это нормально, если университет хочет регулировать, например, доступ к полосой пропускания, но они должны относиться к данным студентов как к частным данным.