Acceso a un sistema academico con autorizacion del usuario

[richicasas]

Buenos dias, quisiera preguntarles, se cuenta con una aplicacion que le pide el nombre de usuario y contraseña a un estudiante y mediante un socket hace una peticion a un sistema de informacion academico via web para que el estudiante vea las notas y calcularle el promedio. La peticion se hace desde una web diferente a la del sistema de informacion y cuando el usuario da esos datos acepta bajo su responsabilidad darlos y se aclara que no son almacenados. Mi pregunta es: esto es ilegal???, en ningun momento se conecta a la BD, simplemente se hace una peticion normal de navegador, habria que pedir permiso a la institucion para que el estudiante pueda ver las notas desde otra web diferente a la de ese sistema? gracias por las respuestas.