Не имеют права. Разглашение персональных данных. Против явно выраженной воли. Судебный иск, штраф, выговор.