大数据研究需要经过研究样本的许可吗？

我们学校利用刷卡机制，研究学生的行为，“通过对学校同学在食堂、图书馆、洗澡间等地方的校园打卡记录，顺利在学校样本中找出三百余对男同性恋，并估测全校男同性恋有六百余对”，这种研究算不算侵犯个人隐私的行为，高校有权利这样做吗？而且，研究这个课题的老师把这种行为归类为心里不健康（详见附图），大数据的研究这样做真的合适吗？当然，我也不是很清楚这类研究能不能算上大数据，提问内容若有不当望指正。